遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28553 公告中提及的弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：命令插入允許透過惡意標籤檔案 (CVE-2026-41411) 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:28457 公告中提及的一個弱點影響。

    libpng15 套件提供了 libpng 1.5，這是 libpng 的舊版本。庫，用於操作 PNG（可攜式網路圖形）影像格式檔案。僅當您無法使用當前版本的 libpng 時，才應使用此版本。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28247 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：Python：透過 webbrowser.open() API 中的命令插入執行任意程式碼 (CVE-2026-4786)

    * python： Python：http.cookies 模組中的跨網站指令碼 （XSS） 弱點 （CVE-2026-6019）

    錯誤修正和增強功能：

    * [9.8.z]將 python3.14 更新為 3.14.5 增量 GC 變更 （JIRA：RHEL-180642）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28227 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:28458 公告中提及的一個弱點影響。

    libpng15 套件提供了 libpng 1.5，這是 libpng 的舊版本。庫，用於操作 PNG（可攜式網路圖形）影像格式檔案。僅當您無法使用當前版本的 libpng 時，才應使用此版本。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28209 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：命令插入允許透過惡意標籤檔案 (CVE-2026-41411) 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28385 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)
    * candlepin： com.mchange/c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 （CVE-2026-27830）
    * dynflow-utils：Root.Chmod 可以追蹤根目錄 （CVE-2026-32282） 中的符號連結

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28231 公告中提及的一個弱點影響。

    opencryptoki 套件包含針對 IBM Cryptocards 實作的 API 版本2.11PKCS#11，例如 IBM 4764 和 4765 加密卡。這些套件包括對 IBM 4758 加密輔助處理器 （已載入韌體）、 PKCS#11 IBM eServer 加密加速器 （IBM eServer System p 上的 FC 4960）、IBM Crypto Express2 （IBM System z 上的 FC 0863 或 FC 0870） 及 IBM CP Assist for Cryptographic Function （IBM System z 上的 FC 3863） 的支援。opencryptoki 包還帶來了一個軟件令牌實現，可以在沒有任何加密硬件的情況下使用。這些套件包含插槽常駐程式 （pkcsslotd） 和一般公用程式。

    安全性修正：

    * openCryptoki： openCryptoki：透過格式錯誤的 BER 編碼密碼編譯物件 （CVE-2026-40253） 進行資訊洩露和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28233 公告中提及的多個弱點影響。

    libpng 套件含有用於建立和操控可攜式網路圖形 (PNG) 影像格式檔案的函式程式庫。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28256 公告中提及的一個弱點影響。

    opencryptoki 套件包含針對 IBM Cryptocards 實作的 API 版本2.11PKCS#11，例如 IBM 4764 和 4765 加密卡。這些套件包括對 IBM 4758 加密輔助處理器 （已載入韌體）、 PKCS#11 IBM eServer 加密加速器 （IBM eServer System p 上的 FC 4960）、IBM Crypto Express2 （IBM System z 上的 FC 0863 或 FC 0870） 及 IBM CP Assist for Cryptographic Function （IBM System z 上的 FC 3863） 的支援。opencryptoki 包還帶來了一個軟件令牌實現，可以在沒有任何加密硬件的情況下使用。這些套件包含插槽常駐程式 （pkcsslotd） 和一般公用程式。

    安全性修正：

    * openCryptoki： openCryptoki：透過格式錯誤的 BER 編碼密碼編譯物件 （CVE-2026-40253） 進行資訊洩露和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28210 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:28157 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28159 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28208 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28146 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28148 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28053 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28133 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28143 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:28158 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3：urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 (CVE-2026-44432)

    * urllib3：urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 (CVE-2026-44431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28142 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28114 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:28132 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28139 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:28047 公告中提及的多個弱點影響。

    ectd 是高可用性的共用設定鍵值資料庫。

    安全性修正：

    * net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 （CVE-2026-33810）

    * crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * etcd：授權繞過允許資訊洩露和拒絕服務 （CVE-2026-33413）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28057 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28037 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28038 公告中提及的多個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎。
    相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28044 公告中提及的多個弱點影響。

    Keystone 是 OpenStack （http://www.openstack.org） 身分服務 API 的 Python 實作。

    安全性修正：

    * OpenStack Keystone：透過建立 EC2 憑證進行權限提升 （CVE-2026-33551）

    * OpenStack Keystone：對 EC2/S3 權杖端點的未經驗證存取可以授予 Keystone 授權 （CVE-2025-65073）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28056 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28055 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28054 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28074 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28058 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28011 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28009 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28050 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28000 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28046 公告中提及的一個弱點影響。

    安全性修正：

    * internal/syscall/unix：Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:28043 公告中提及的多個弱點影響。

    含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：無限解壓縮鏈導致資源耗盡 （CVE-2025-66418）

    * urllib3 串流 API 未正確處理高度壓縮的資料 （CVE-2025-66471）

    * urllib3 在遵循 HTTP 重新導向時容易受到 decompression-bomb 保護繞過 （串流 API） （CVE-2026-21441）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:28036 公告中提及的一個弱點影響。

    crun 是 OCI 執行階段

    安全性修正：

    * crun：crun：因不正確剖析「--user」選項導致特權提升 (CVE-2026-30892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27929 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:28049 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:28042 公告中提及的弱點影響。

    這是 Python 程式語言中 ASN.1 類型和編解碼器的實作。

    安全性修正：

    * pyasn1：由於格式錯誤的 RELATIVE-OID （CVE-2026-23490） 導致記憶體耗盡而導致的拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27811 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (CVE-2026-46054)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:28007 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全性修正：

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）

    * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:27842 公告中提及的一個弱點影響。

    memcached 是一個高效能分散式記憶體物件快取系統，本質上通用，但旨在透過減輕資料庫負載來加速動態 Web 應用程式。

    安全性修正：

    * memcached： memcached：透過計時側通道 （CVE-2026-47783） 列舉使用者名稱

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27789 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：isotp：修正 isotp_sendmsg() 中的 tx.buf 釋放後使用 (CVE-2026-31474)

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 (CVE-2026-31787)

    * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 (CVE-2026-31772)

    * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 (CVE-2026-43260)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：scsi：qla2xxx：完全修正 fcport 重複釋放 (CVE-2026-43414)

    * 核心：net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 （CVE-2026-45984） 中的釋放後使用

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    * 核心：wifi：mac80211：從 fast-RX rx_result (CVE-2026-46152) 中刪除偏離的「static」

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 (CVE-2026-46125)

    * 核心：exit：防止搶佔 oopsing TASK_DEAD 任務 (CVE-2026-46173)

    * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 (CVE-2026-46166)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    錯誤修正和增強功能：

    * RHEL9.4 - s390/ap：透過 sysfs 揭露 ap_bindings_complete_count 計數器 [rhel-9.8.z] (JIRA:RHEL-166048)

    * [RHEL 9.8] 在具有 Intel E810 NIC 的系統上，暫停和休眠作業期間懸置任務  [rhel-9.8.z] (JIRA:RHEL-175699）

    * DPLL：新增對引腳操作狀態的支援 [rhel-9.8.z] (JIRA:RHEL-175820)

    * DPLL：新增對引腳和裝置之間分數頻率偏移的支援 [rhel-9.8.z] (JIRA:RHEL-175823)

    * 包含 Small MSS 的 ibmveth Adapter Freeze [rhel-9.8.z] (JIRA:RHEL-178308)

    * RHEL9.4 - s390/mm：新增缺少的安全儲存存取修正 [rhel-9.8.z] (JIRA:RHEL-183317)

    * rbd：在取消映射時消除 lock_dwork 耗盡中的爭用 [rhel-9.8.z] (JIRA:RHEL-183130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:27804 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)

    * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:27819 公告中提及的一個弱點影響。

    Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。

    安全性修正：

    * atril：evince：xreader：PDF /GoToR 動作 argv 插入透過 dlopen （CVE-2026-46529） 啟用--gtk-module按一下 RCE

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322318	RHEL 8：vim (RHSA-2026:28553)	medium
322317	RHEL 9 ： libpng15 （RHSA-2026:28457）	high
322316	RHEL 9 ： python3.14 （RHSA-2026:28247）	high
322315	RHEL 9：.NET 8.0 (RHSA-2026:28227)	medium
322314	RHEL 9 ： libpng15 （RHSA-2026:28458）	high
322313	RHEL 9：vim (RHSA-2026:28209)	medium
322312	RHEL 9：Satellite 6.18.6 Async Update (重要) (RHSA-2026:28385)	high
322311	RHEL 10：opencryptoki （RHSA-2026:28231）	medium
322310	RHEL 10：libpng （RHSA-2026:28233）	high
322309	RHEL 9：opencryptoki (RHSA-2026:28256)	medium
322270	RHEL 10：vim （RHSA-2026:28210）	medium
322269	RHEL 9 ： python3.14-urllib3 （RHSA-2026:28157）	high
322268	RHEL 9 ： python3.12-urllib3 （RHSA-2026:28159）	high
322267	RHEL 8：postgresql:13 (RHSA-2026:28208)	high
322266	RHEL 9：webkit2gtk3 (RHSA-2026:28146)	high
322218	RHEL 9：webkit2gtk3 (RHSA-2026:28148)	high
322217	RHEL 9：samba (RHSA-2026:28053)	critical
322216	RHEL 9：vim (RHSA-2026:28133)	high
322215	RHEL 8：postgresql:16 (RHSA-2026:28143)	high
322214	RHEL 9：python-urllib3 (RHSA-2026:28158)	high
322213	RHEL 9：redis:7 (RHSA-2026:28142)	high
322212	RHEL 8: webkit2gtk3 (RHSA-2026:28114)	high
322211	RHEL 7：samba (RHSA-2026:28132)	critical
322210	RHEL 9：redis (RHSA-2026:28139)	high
322151	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2026:28047)	high
322150	RHEL 8：samba (RHSA-2026:28057)	critical
322149	RHEL 9：postgresql:15 (RHSA-2026:28037)	high
322148	RHEL 9：gvisor-tap-vsock (RHSA-2026:28038)	medium
322147	RHEL 9：Red Hat OpenStack Platform 17.1 （openstack-keystone）（RHSA-2026:28044）	medium
322146	RHEL 8：samba (RHSA-2026:28056)	critical
322145	RHEL 10：samba (RHSA-2026:28055)	critical
322144	RHEL 9：samba (RHSA-2026:28054)	critical
322143	RHEL 9：skopeo (RHSA-2026:28074)	high
322142	RHEL 8：samba (RHSA-2026:28058)	critical
321986	RHEL 9：.NET 8.0 (RHSA-2026:28011)	medium
321985	RHEL 10 ： .NET 9.0 （RHSA-2026:28009）	medium
321984	RHEL 9：vim (RHSA-2026:28050)	high
321983	RHEL 10 ： python-urllib3 （RHSA-2026:28000）	high
321982	RHEL 9：Red Hat OpenStack Platform 17.1 （golang-uber-multierr）（RHSA-2026:28046）	medium
321981	RHEL 8 : Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2026:28043)	high
321980	RHEL 9：crun (RHSA-2026:28036)	high
321979	RHEL 10 ： python3.14-urllib3 （RHSA-2026:27929）	high
321978	RHEL 9：vim (RHSA-2026:28049)	high
321977	RHEL 8：Red Hat OpenStack 平台 17.1 （python-pyasn1）（RHSA-2026:28042）	high
321967	RHEL 8：核心 (RHSA-2026:27811)	high
321966	RHEL 10 ： .NET 8.0 （RHSA-2026:28007）	medium
321965	RHEL 10：memcached （RHSA-2026:27842）	high
321964	RHEL 9：核心 (RHSA-2026:27789)	high
321963	RHEL 8 : webkit2gtk3 (RHSA-2026:27804)	high
321962	RHEL 9：evince （RHSA-2026:27819）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

high

medium

high

medium

high

medium

medium

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

critical

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high