遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:57401 公告中提及的一個弱點影響。

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:60334 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。僅當作為 Red Hat AI 應用程式平台的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59723 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ksm：使用 range-walk 函數跳過 scan_get_next_rmap_item 中的漏洞 (CVE-2025-68211)

    * 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    * 核心：nft_set_pipapo_avx2：到期時不傳回不相符的項目 (CVE-2026-43114)

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：netfilter：xt_policy：修正嚴格模式傳入原則比對 (CVE-2026-52920)

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)

    * 核心：netfilter：conntrack_irc：修正可能的越界讀取 (CVE-2026-53268)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

    * 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

    * 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

    錯誤修正和增強功能：

    * [RHEL-9.8.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 (JIRA:RHEL-166118)

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-9.8.z] (JIRA:RHEL-212398)

    * [IBM 9.9 FEAT] zcrypt 驅動程式覆寫功能 - 核心部分 [rhel-9.8.z] (JIRA:RHEL-245333)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:60006 公告中提及的一個弱點影響。

    iSNS 套件包含用於設定 iSNS 伺服器的常駐程式和工具，以及 iSNS 用戶端工具。網際網路儲存名稱服務 (iSNS) 通訊協定允許在 TCP/IP 網路上自動探索、管理和設定 iSCSI 和光纖通道裝置 (使用 iFCP 閘道)。

    安全性修正：

    * open-isns：open-iscsi：透過 iSNS 屬性解碼器中的雙重釋放造成拒絕服務 (CVE-2026-55995)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59821 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：netfilter：conntrack：tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 執行強制關閉 (CVE-2026-63913)

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

    * 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

    錯誤修正和增強功能：

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-8.10.z] (JIRA:RHEL-212400)

    * 透過 TCP 快速開啟實現 SELinux TCP/MPTCP 連接檢查繞過 [rhel-8.10.z] (JIRA:RHEL-222800)

    * [RHEL-RT] usb_hub_wq 項目可以在 isolated+nohz_full 核心上運行 (JIRA:RHEL-178088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:60173 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：透過惡意 RDP 檔案執行任意程式碼 (CVE-2026-64624)

    * FreeRDP：FreeRDP：透過特製的 WindowIcon 非同步訊息造成拒絕服務 (CVE-2026-67299)

    * FreeRDP：FreeRDP：透過重新導向插入 HTTP Proxy 要求 (CVE-2026-67289)

    * FreeRDP：FreeRDP：透過音訊輸入整數溢位遠端執行程式碼或造成拒絕服務 (CVE-2026-68580)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:60005 公告中提及的一個弱點影響。

    iSNS 套件包含用於設定 iSNS 伺服器的常駐程式和工具，以及 iSNS 用戶端工具。網際網路儲存名稱服務 (iSNS) 通訊協定允許在 TCP/IP 網路上自動探索、管理和設定 iSCSI 和光纖通道裝置 (使用 iFCP 閘道)。

    安全性修正：

    * open-isns：open-iscsi：透過 iSNS 屬性解碼器中的雙重釋放造成拒絕服務 (CVE-2026-55995)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59994 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：ipv6：由於過時的 res->rt6 指標 （），fib6_rule_suppress 中存在釋放後使用問題 （CVE-2026-74581）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:57914 公告中提及的多個弱點影響。

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:60004 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59663 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CVE-2026-43112)

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    錯誤修正和增強功能：

    * [RHEL 9] 綁定報告 tg3 介面的未知速度/雙工 （JIRA：RHEL-182765）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59662 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CVE-2026-43112)

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    錯誤修正和增強功能：

    * [RHEL 9] 綁定報告 tg3 介面的未知速度/雙工 （JIRA：RHEL-182765）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224546）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59737 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除出佇列 （CVE-2026-52924）

    * 核心：scsi：target：iscsi：在 base64 解碼 （CVE-2026-63886） 之前驗證CHAP_R長度

    * 核心：netfilter： conntrack： tcp：不要在沒有方向檢查的情況下對 invalid-seq RST 強制關閉 （CVE-2026-63913）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 （CVE-2026-64191）

    * 核心：netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    * 核心：nvmet：修正探索取得記錄頁面 （CVE-2026-64320） 中的預先驗證越界堆積讀取

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 （CVE-2026-64277）

    * 核心：輸入：synaptics-rmi4 - 將鍵盤映射綁定 F30 到 GPIO/LED 計數 （CVE-2026-64276）

    錯誤修正和增強功能：

    * [RHEL-RT] usb_hub_wq項目可以在隔離 +nohz_full 核心上運行 （JIRA：RHEL-178088）

    * SELinux TCP/MPTCP 透過 TCP 快速開啟連接檢查繞過 [rhel-8.10.z] （JIRA：RHEL-222800）

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-8.10.z] （JIRA：RHEL-212400）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:57845 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59387 公告中提及的多個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd：mod_http2：Apache HTTP Server mod_http2：釋放後使用弱點允許執行任意程式碼或導致拒絕服務。(CVE-2026-48913)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    錯誤修正和增強功能：

    * 修復 mod_http2 中的 CVE-2026-43951 和 CVE-2026-48913 [rhel-9] (JIRA:RHEL-190583)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59568 公告中提及的弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59555 公告中提及的弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59562 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59549 公告中提及的一個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59362 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59560 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59546 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59496 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59487 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer：GStreamer：透過 OGG 檔案剖析緩衝區溢位造成的任意程式碼執行弱點 (CVE-2026-18297)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59567 公告中提及的弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59473 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：HID：wacom：修正 wacom_intuos_bt_irq 中的越界讀取問題 (CVE-2026-43051)

    * 核心：selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (CVE-2026-46054)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * kernel: scsi: target: iscsi：修正 iscsit_handle_text_cmd() 中的 CRC 過度讀取和重複釋放問題 (CVE-2026-63888)

    錯誤修正和增強功能：

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224604）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59024 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57649 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * cmd/go： golang： Go 命令 （cmd/go）： 透過惡意模組代理 （） 由於總和檢查碼驗證缺陷而繞過完整性 （CVE-2026-42501）

    * html/template： golang： Go html/template： 透過中繼標籤內容中不當的 URL 逸出進行跨網站指令碼 （CVE-2026-39823）

    * cmd/go： golang： Go 'go bug' 命令： 透過符號連結攻擊 （CVE-2026-39819） 進行任意檔案覆寫

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * net/http/httputil： golang： net/http/httputil： ReverseProxy 會轉送隱藏的查詢參數，可能會繞過安全性控制 （CVE-2026-39825）

    * cmd/go： golang： Go 工具包： 透過惡意封存擷取 （CVE-2026-39817） 進行任意檔案寫入

    * html/template： golang： html/template： 由於腳本標籤逸出不正確而導致的跨網站腳本 （CVE-2026-39826）

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * net/textproto： golang： Golang net/textproto： 透過輸入插入 （CVE-2026-42507） 產生誤導性錯誤訊息

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * golang：Go os。Root：Symlink following 弱點允許目錄遊走 （CVE-2026-39822）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59544 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    錯誤修正和增強功能：

    * [RHEL 9] 綁定報告 tg3 介面的未知速度/雙工 [rhel-9.4.z] （JIRA：RHEL-182766）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-9.4.z] （JIRA：RHEL-224547）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:58927 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59020 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:58938 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59409 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3：urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 (CVE-2026-44432)

    * urllib3：urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 (CVE-2026-44431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59397 公告中提及的一個弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    錯誤修正和增強功能：

    * sg_inq SCSI 名稱字串和 ATA 欄位的輸出一致性 [rhel-9.6.z] （JIRA：RHEL-188129）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59380 公告中提及的一個弱點影響。

    attr 套件提供擴充屬性，可用於儲存可執行檔的功能、存取控制清單等系統物件，以及使用者物件。

    安全性修正：

    * attr：getfattr 和 setfattr 的符號連結遊走問題可導致特權提升 (CVE-2026-54371)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:58936 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:58939 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite： SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 （CVE-2026-11822）

    * sqlite： SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 （CVE-2026-11824）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59379 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:57456 公告中提及的一個弱點影響。

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59490 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59277 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:59329 公告中所提及。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59347 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59372 公告中提及的一個弱點影響。

    一組豐富且直覺的強類型判斷提示，可用於單元測試 （使用 JUnit 或 TestNG）。

    安全性修正：

    * assertj： AssertJ：透過 XML 外部實體 （XXE） 的資訊洩露和拒絕服務 （CVE-2026-24400）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59326 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk：webkitgtk：造訪網站可能會洩漏敏感資料 (CVE-2026-43713)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk：webkitgtk：惡意網站可能會無訊息地劫持剪貼簿資料 (CVE-2026-43721)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59325 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk：webkitgtk：造訪網站可能會洩漏敏感資料 (CVE-2026-43713)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk：webkitgtk：惡意網站可能會無訊息地劫持剪貼簿資料 (CVE-2026-43721)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59312 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端編碼[] 越界讀取/寫入 （CVE-2026-59679）

    * libxfonts2： libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行權限提升 （CVE-2026-44950）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59311 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端編碼[] 越界讀取/寫入 （CVE-2026-59679）

    * libxfonts2： libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行權限提升 （CVE-2026-44950）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:57361 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - golang：go os。Root：Symlink following 弱點允許目錄遊走 （CVE-2026-39822）

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59278 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
340161	RHCOS 4：OpenShift Container Platform 4.19.44 (RHSA-2026:57401)	high
340160	RHEL 9：修正 RHEL AI 3.4 RPM 執行階段 CVE - ffmpeg (重要) (RHSA-2026:60334)	high
339925	RHEL 9：核心 (RHSA-2026:59723)	medium
339924	RHEL 9：isns-utils (RHSA-2026:60006)	high
339923	RHEL 8：核心 (RHSA-2026:59821)	critical
339922	RHEL 8：freerdp (RHSA-2026:60173)	critical
339921	RHEL 10 ： isns-utils （RHSA-2026:60005）	high
339920	RHEL 8：核心 (RHSA-2026:59994)	critical
339919	RHCOS 4：Red Hat 組建的 MicroShift 4.18.54 （RHSA-2026:57914）	high
339918	RHEL 10：httpd (RHSA-2026:60004)	critical
339691	RHEL 9：kernel-rt (RHSA-2026:59663)	high
339690	RHEL 9：核心 (RHSA-2026:59662)	high
339689	RHEL 8：kernel-rt (RHSA-2026:59737)	critical
339683	RHCOS 4：Red Hat 組建的 MicroShift 4.16.69 （RHSA-2026:57845）	high
339548	RHEL 9：mod_http2 (RHSA-2026:59387)	high
339547	RHEL 8：sg3_utils (RHSA-2026:59568)	high
339546	RHEL 8：sg3_utils (RHSA-2026:59555)	high
339545	RHEL 9：osbuild-composer (RHSA-2026:59562)	high
339544	RHEL 9：點火（RHSA-2026:59549）	high
339543	RHEL 9：nginx (RHSA-2026:59362)	high
339542	RHEL 9：osbuild-composer (RHSA-2026:59560)	medium
339541	RHEL 10：點火（RHSA-2026:59546）	high
339540	RHEL 9 ： nginx：1.26 （RHSA-2026:59496）	high
339539	RHEL 8 : gstreamer1-plugins-base (RHSA-2026:59487)	high
339538	RHEL 8：sg3_utils (RHSA-2026:59567)	high
339537	RHEL 8：核心 (RHSA-2026:59473)	medium
339517	RHEL 8：sqlite (RHSA-2026:59024)	high
339516	RHEL 9：golang (RHSA-2026:57649)	high
339515	RHEL 9：核心 (RHSA-2026:59544)	high
339504	RHEL 10：sqlite (RHSA-2026:58927)	high
339503	RHEL 8：sqlite (RHSA-2026:59020)	high
339474	RHEL 8：sqlite (RHSA-2026:58938)	high
339473	RHEL 9：python-urllib3 (RHSA-2026:59409)	high
339472	RHEL 9：sg3_utils (RHSA-2026:59397)	high
339471	RHEL 10：attr （RHSA-2026:59380）	high
339470	RHEL 9：sqlite (RHSA-2026:58936)	high
339469	RHEL 8：sqlite (RHSA-2026:58939)	high
339468	RHEL 10：pam （RHSA-2026:59379）	high
339467	RHCOS 4：OpenShift Container Platform 4.21.30 (RHSA-2026:57456)	high
339466	RHEL 9 ： nginx：1.24 （RHSA-2026:59490）	high
339460	RHEL 8 : postgresql-jdbc (RHSA-2026:59277)	high
339459	RHEL 7：resource-agents （RHSA-2026:59329）	high
339458	RHEL 9：httpd (RHSA-2026:59347)	critical
339457	RHEL 10 ： assertj-core （RHSA-2026:59372）	high
339456	RHEL 8 : webkit2gtk3 (RHSA-2026:59326)	high
339455	RHEL 8: webkit2gtk3 (RHSA-2026:59325)	high
339454	RHEL 9 ： libXfont2 （RHSA-2026:59312）	critical
339453	RHEL 9 ： libXfont2 （RHSA-2026:59311）	critical
339452	RHCOS 4：OpenShift Container Platform 4.22.11 (RHSA-2026:57361)	high
339451	RHEL 8 : postgresql-jdbc (RHSA-2026:59278)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

critical

critical

high

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

critical

critical

high

high