遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57562 公告中提及的一個弱點影響。

    Date：：Manip 是一系列模組，旨在使任何常見的日期/時間操作變得容易。比較兩次、確定一個數據與另一個給定時間或解析國際時間等操作都很容易完成。它處理公曆（目前使用的曆法）中使用的時間，並完全支持由於夏令時而導致的時間變化。

    安全性修正：

    * perl-date-manip： date：：Manip for Perl：透過日期剖析 （） 中 CPU 耗盡造成的拒絕服務 （CVE-2026-60075）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57539 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php: ext-pgsql: PHP：因不當的反斜線逸出導致的 SQL 插入攻擊 (CVE-2026-17543)

    * php: PHP：透過 phar 封存檔中的循環符號連結導致拒絕服務 (CVE-2026-7260)

    錯誤修正和增強功能：

    * 在 9.8.z 中針對 CVE-2026-17543 與 CVE-2026-7260 將 PHP 重定基底至 8.3.33 (JIRA:RHEL-223944)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57451 公告中提及的一個弱點影響。

    cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

    安全性修正：

    * libcupsfilters：cups-filters：libcupsfilters：CUPS 影像篩選處理程序因格式錯誤的 PNG 而中止 (CVE-2026-64612)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57541 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * github.com/labstack/echo：echo：透過 URL 路徑解碼差異進行未經授權的資訊洩露 （CVE-2026-55677）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57462 公告中提及的弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl: curl：TLS 配置不相符可造成系統建立不安全的連線 (CVE-2026-8286)

    錯誤修正和增強功能：

    * RHEL-73788 迴歸。.9 修訂版似乎破壞了強制 NTLM 使用 HTTP/1.1 的邏輯。(JIRA:RHEL-171912)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57251 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amdkfd：修正 kfd_event_page_set（） 中的越界寫入 （CVE-2026-43206）

    * 核心：drm/amdgpu：重構amdgpu_gem_va_ioctl以處理最後一個柵欄更新和時間軸管理 v4 （CVE-2026-43237）

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 （CVE-2026-45878）

    * 核心：smb/client：修正 symlink_data（）CVE-2026-46185 （） 中的越界讀取

    * 核心：sched/psi：修正檔案釋放和壓力寫入 （CVE-2026-52991） 之間的爭用

    * 核心：drm/amdkfd：修正 （） 上 GFX11 SDMACVE-2026-53143 佇列檢查點/還原中的緩衝區溢位

    * 核心：drm/amd/display：將 VBIOS HDMI 重定時器暫存器計數限制為陣列大小 （CVE-2026-53136）

    * 核心：drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 核心：drm/i915/gem：修正帶有偏移量 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 核心：drm/amdgpu：在分配時零初始化 GART 表格 （CVE-2026-53374）

    * 核心：drm/i915：修正 TTM 物件清除中潛在的 UAF （CVE-2026-63884）

    * 核心：scsi：target：iscsi：在 base64 解碼 （CVE-2026-63886） 之前驗證CHAP_R長度

    * 核心：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 時拒絕可寫入對應

    * 核心：scsi：target：iscsi：修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （CVE-2026-63888）

    * 核心：blk-mq：如果可用，則彈出快取的請求 (CVE-2026-64017)

    * 核心：drm/amdgpu：修正 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * 核心：drm/amd/display：驗證 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的負載長度和link_index

    * 核心：smb：client：修正 SMB2_open（） 重播中的雙重釋放 （CVE-2026-64382）

    * 核心：smb：client：在 modefromsid （CVE-2026-64379） 中將伺服器提供的模式遮罩為 07777

    * 核心：smb： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）

    * 核心：posix-cpu-timers：防止由非 leader exec（） 爭用 （CVE-2026-64560） 引起的 UAF

    * 核心：smb/client：處理 fallocate （CVE-2026-68388） 中重疊的分配範圍

    錯誤修正和增強功能：

    * 複製 - RHEL 10.2.z xfs：修正 INO1_WRITTEN 的 exchange-range reflink 旗標清除問題 （JIRA：RHEL-223954）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-10.2.z] （JIRA：RHEL-224545）

    * cifs：重新命名因租約中斷而爭用時，週期性 IO 錯誤 [rhel-10.2.z] （JIRA：RHEL-235459）

    * cifs：來自 XP 伺服器的 smb1 目錄清單，傳回 EINVAL 和 EIO [rhel-10.2.z] （JIRA：RHEL-235812）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57252 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_conntrack_h323：修正 decode_choice() 中的 OOB 讀取 (CVE-2026-43233)

    * 核心：drm/amdkfd：修正 kfd_event_page_set() 中的越界寫入問題 (CVE-2026-43206)

    * 核心：drm/amdgpu：重構 amdgpu_gem_va_ioctl 以處理最後一個柵欄更新和時間軸管理 v4 (CVE-2026-43237)

    * 核心：udf：修正分割區描述元附加簿記 (CVE-2026-45991)

    * 核心：drm/amdkfd：修正除錯位址監視 v2 中的 watch_id 邊界檢查 (CVE-2026-45878)

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：sched/psi：修正檔案釋放和壓力寫入之間的爭用 (CVE-2026-52991)

    * 核心：drm/amdkfd：修正 GFX11 上 SDMA 佇列檢查點/還原中的緩衝區溢位 (CVE-2026-53143)

    * 核心：drm/amd/display：限制 VBIOS HDMI 重計時器暫存器數量，使其不超過陣列大小 (CVE-2026-53136)

    * 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)

    * 核心：drm/amd/display：在 dal_vector_reserve() 中使用 krealloc_array() (CVE-2026-53329)

    * 核心：drm/i915/gem：修正帶有偏移量的 phys BO pread/pwrite (CVE-2026-53356)

    * 核心：drm/amdgpu：在配置 GART 表格時將其零初始化 (CVE-2026-53374)

    * 核心：drm/i915：修正 TTM 物件清除過程中潛在的釋放後使用問題 (CVE-2026-63884)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：memfd：暗示 SEAL_WRITE 時拒絕可寫入對應 (CVE-2026-63952)

    * 核心：scsi：target：iscsi：修正 iscsit_handle_text_cmd() 中的 CRC 過度讀取和重複釋放問題 (CVE-2026-63888)

    * 核心：drm/amdgpu：修正 amdgpu_hmm_range_get_pages 的相關問題 （CVE-2026-63879）

    * 核心：net/smc：拒絕對應至空 ism_dev 槽的 CHID-0 ACCEPT (CVE-2026-64048)

    * 核心：drm/amd/display：在 dc_process_dmub_aux_transfer_async 中驗證承載資料長度和 link_index 是否有效 (CVE-2026-64219)

    * 核心：smb：client：修正 SMB2_open() 重播中的雙重釋放 (CVE-2026-64382)

    * 核心：smb：client：在 modefromsid 中對伺服器提供的模式套用 07777 遮罩 (CVE-2026-64379)

    * 核心：smb：client：修正 query_info() 重播雙重釋放 (CVE-2026-64386)

    * 核心：posix-cpu-timers：防止由非領導 exec() 爭用引起的 UAF (CVE-2026-64560)

    * 核心：smb：client：驗證 DFS 轉介 PathConsumed (CVE-2026-68343)

    * 核心：smb/client：處理 fallocate 中重疊的已配置範圍 (CVE-2026-68388)

    錯誤修正和增強功能：

    * 核心 5.14.0-687.5.1.el9_8 使用 FIPS 時會中斷 wifi (JIRA:RHEL-181065)

    * vhost：在重新配置 vring 時重設 vring 中繼資料快取 [rhel-9.8.z] (JIRA:RHEL-224549)

    * cifs：來自 xp 伺服器的 smb1 目錄清單傳回 EINVAL 和 EIO [rhel-9.8.z] (JIRA:RHEL-235811)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:57417 公告中所提及。

    Yelp 是適用於 GNOME 桌面的說明瀏覽器。其設計目的是協助您在一個中央工具中瀏覽系統上的所有文件，包括傳統手冊頁、資訊頁和以 DocBook 撰寫的說明文件。

    安全性修正：

    * yelp： yelp-xsl：Yelp 中過於寬鬆的內容安全性原則允許 Flatpak 應用程式洩露主機檔案 （CVE-2026-13601）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57253 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net：ieee802154：不在 ieee802154_create() 中遺留懸置 sk 指標 (CVE-2024-56602)

    * kernel: ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * kernel: sched/psi：修正檔案釋放和壓力寫入之間的爭用 (CVE-2026-52991)

    * kernel: mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)

    * kernel: scsi: target: iscsi：修正 iscsit_handle_text_cmd() 中的 CRC 過度讀取和重複釋放問題 (CVE-2026-63888)

    * kernel: scsi: target: iscsi：限制 iscsi_encode_text_output() 附加至 rsp_buf 的資料長度 (CVE-2026-63887)

    * kernel: net/smc：拒絕對應至空 ism_dev 槽的 CHID-0 ACCEPT (CVE-2026-64048)

    * kernel: smb: client：在 modefromsid 中對伺服器提供的模式套用 07777 遮罩 (CVE-2026-64379)

    * kernel: smb/client：處理 fallocate 中重疊的已配置範圍 (CVE-2026-68388)

    錯誤修正和增強功能：

    * sfc：RHEL 8.10 核心更新後，GFP_ATOMIC 配置失敗造成 TX 佇列停止和 NIC 重設 （JIRA：RHEL-219767）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57348 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk：webkitgtk：造訪網站可能會洩漏敏感資料 (CVE-2026-43713)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk：webkitgtk：惡意網站可能會無訊息地劫持剪貼簿資料 (CVE-2026-43721)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:55775 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修正：

    * JDK：改善資源解析 (CVE-2026-60589)

    * JDK：增強 HTTP 連線 (CVE-2026-61308)

    * JDK：增強 TLS 伺服器 (CVE-2026-70907)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:57254 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net：ieee802154：不在 ieee802154_create() 中遺留懸置 sk 指標 (CVE-2024-56602)

    * 核心：ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net （CVE-2026-46120）

    * 核心：sched/psi：修正檔案釋放和壓力寫入 （CVE-2026-52991） 之間的爭用

    * 核心：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新檔案 PMD 計數器

    * 核心：scsi：target：iscsi：修正 iscsit_handle_text_cmd（） 中的 CRC 過度讀取和雙重釋放 （CVE-2026-63888）

    * kernel: scsi: target: iscsi：限制 iscsi_encode_text_output() 附加至 rsp_buf 的資料長度 (CVE-2026-63887)

    * 核心：net/smc：拒絕符合空白ism_dev槽的 CHID-0 ACCEPT （CVE-2026-64048）

    * 核心：smb：client：在 modefromsid （CVE-2026-64379） 中將伺服器提供的模式遮罩為 07777

    * 核心：smb/client：處理 fallocate （CVE-2026-68388） 中重疊的分配範圍

    錯誤修正和增強功能：

    * sfc：RHEL 8.10 核心更新後，由於 GFP_ATOMIC 分配失敗，導致 TX 佇列停止和 NIC 重設 （JIRA：RHEL-219767）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:55781 公告中提及的多個弱點影響。

    java-17-openjdk 套件提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java Software Development Kit。

    安全性修正：

    * JDK：改善資源解析 (CVE-2026-60589)

    * JDK：增強 HTTP 連線 (CVE-2026-61308)

    * JDK：增強 TLS 伺服器 (CVE-2026-70907)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57189 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間的 BIND 9 伺服器記憶體耗盡 (CVE-2026-3039)

    * bind: BIND：透過特製的 DNS 訊息造成拒絕服務 (CVE-2026-5946)

    * bind9： bind：潛在的萬用字元 CNAME RPZ 原則繞過 （CVE-2026-11331）

    * bind： bind9：透過區域外 NSEC 下一個欄位 （CVE-2026-13321） 繞過 DNSSEC 驗證

    * bind： bind9：潛在的記憶體使用量超出設定的限制 （CVE-2026-11622）

    * bind： bind9：透過標籤計數差異、RRSIG、萬用字元 （CVE-2026-11721） 造成快取中毒

    * bind： bind9：NSEC 和 NSEC3 同時出現意外退出 （CVE-2026-13204）

    * bind： bind9：不正確接受 NSEC3 記錄 （CVE-2026-10723）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2026:55778 公告中提及的多個弱點影響。

    java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

    此版本內含 OpenJDK 11，並提供適用於 Red Hat Enterprise Linux 7、8 和 9 版的 Extended Lifecycle Support。

    安全性修正：

    * JDK：改善資源解析 （CVE-2026-60589）

    * JDK：增強 HTTP 連線 （CVE-2026-61308）

    * JDK：增強 TLS 伺服器 （CVE-2026-70907）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:56966 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 剖析中的無正負號整數反向溢位導致越界讀取/寫入 （CVE-2026-73433）

    * gstreamer1-plugins-good：gstreamer：avidemux vprp 視訊欄位描述元剖析 （CVE-2026-73434） 中的越界讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:56971 公告中提及的一個弱點影響。

    Date：：Manip 是一系列模組，旨在使任何常見的日期/時間操作變得容易。比較兩次、確定一個數據與另一個給定時間或解析國際時間等操作都很容易完成。它處理公曆（目前使用的曆法）中使用的時間，並完全支持由於夏令時而導致的時間變化。

    安全性修正：

    * perl-date-manip： date：：Manip for Perl：透過日期剖析 （） 中 CPU 耗盡造成的拒絕服務 （CVE-2026-60075）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:54552 公告中提及的多個弱點影響。

  - net： golang： Go net 套件： 透過 LookupCNAMECVE-2026-33811 （） 中的長 CNAME 回應造成拒絕服務

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57148 公告中提及的一個弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56973 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql： Performance Schema 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61081）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47064）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47012）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60331）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60190）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60177）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60145）

    * mysql： DDL 不明弱點 （2026 年 7 月 CPU） （CVE-2026-46936）

    * mysql：群組複製外掛程式不明弱點 （2026 年 7 月 CPU） （CVE-2026-60186）

    * mysql： X Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60315）

    * mysql： Pluggable Auth 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61096）

    * mysql：群組複製外掛程式不明弱點 （2026 年 7 月 CPU） （CVE-2026-60163）

    * mysql： InnoDB 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47052）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60188）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60184）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60185）

    * mysql：JSON 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61109）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60191）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61094）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60178）

    * mysql：群組複製 GCS 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60332）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60189）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60747）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47023）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60183）

    * mysql： X Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60316）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60187）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60585）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60182）

    錯誤修正和增強功能：

    * [tracker] 將 MySQL 重定基底至 8.4.11 （JIRA：RHEL-188045）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:56970 公告中提及的一個弱點影響。

    Date：：Manip 是一系列模組，旨在使任何常見的日期/時間操作變得容易。比較兩次、確定一個數據與另一個給定時間或解析國際時間等操作都很容易完成。它處理公曆（目前使用的曆法）中使用的時間，並完全支持由於夏令時而導致的時間變化。

    安全性修正：

    * perl-date-manip： date：：Manip for Perl：透過日期剖析 （） 中 CPU 耗盡造成的拒絕服務 （CVE-2026-60075）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:56969 公告中提及的多個弱點影響。

    PHP 是一種嵌入 HTML 的指令碼語言。PHP 致力於讓開發者能輕鬆編寫動態產生的網頁。PHP 也為多種商用及非商用資料庫管理系統提供內建的資料庫整合功能，因此使用 PHP 編寫具備資料庫功能的網頁相當簡單。PHP 程式碼最常見的用途可能是取代 CGI 指令碼。

    安全性修正：

    * php: ext-pgsql: PHP：因不當的反斜線逸出導致的 SQL 插入攻擊 (CVE-2026-17543)

    * php: PHP：因 bccomp() 中的越界寫入導致的任意程式碼執行 (CVE-2026-17544)

    錯誤修正和增強功能：

    * 在 10.2.z 中針對 CVE-2026-17543、CVE-2026-7260 與 CVE-2026-17544 將 PHP 重定基底至 8.4.24 (JIRA:RHEL-223949)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:55787 公告中提及的多個弱點影響。

    OpenJDK 21 套件提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java Software Development Kit。

    安全性修正：

    * JDK：改善資源解析 （CVE-2026-60589）

    * JDK：增強 HTTP 連線 （CVE-2026-61308）

    * JDK：增強 TLS 伺服器 （CVE-2026-70907）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:57174 公告中提及的弱點影響。

    postfix 套件提供郵件傳輸代理程式 (MTA)，其支援如 LDAP、SMTP AUTH (SASL) 和 TLS 等通訊協定。

    安全性修正：

    * postfix：透過格式錯誤的增強狀態代碼  (CVE-2026-43964) 造成緩衝區過度讀取

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:55798 公告中提及的多個弱點影響。

    OpenJDK 25 套件提供 OpenJDK 25 Java 執行階段環境和 OpenJDK 25 Java 軟體開發套件。

    安全性修正：

    * JDK：改善資源解析 （CVE-2026-60589）

    * JDK：增強 HTTP 連線 （CVE-2026-61308）

    * JDK：改善字型載入 （CVE-2026-70906）

    * JDK：增強 TLS 伺服器 （CVE-2026-70907）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:55761 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-477.97.1.el8_8。

    安全性修正：

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：net：sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57126 公告中提及的一個弱點影響。

    yggdrasil 是一種程序，可訂閱 MQTT 代理程式上的主題，並將在該主題上收到的任何資料路由至適當的子背景工作處理程序，並透過 D-Bus 訊息代理程式與其背景工作處理程序交換資料。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:55774 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修正：

    * JDK：改善資源解析 （CVE-2026-60589）

    * JDK：增強 HTTP 連線 （CVE-2026-61308）

    * JDK：增強 TLS 伺服器 （CVE-2026-70907）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56964 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57149 公告中提及的一個弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:54883 公告中提及的一個弱點影響。

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56982 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:48197 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： PHP OpenSSL 擴充功能：由於 AES-WRAP-PAD 中的緩衝區分配缺陷而導致的拒絕服務 （）CVE-2026-14355

    錯誤修正和增強功能：

    * 在 9.8.z 中將 PHP 重定基底至 8.3.32 for CVE-2026-14355 CVE-2026-12184 （JIRA：RHEL-192620）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56959 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47749 公告中提及的弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： PHP OpenSSL 擴充功能：由於 AES-WRAP-PAD 中的緩衝區分配缺陷而導致的拒絕服務 （）CVE-2026-14355

    錯誤修正和增強功能：

    * 在 8.10.z 中將 PHP 重定基底至 8.2.32 for CVE-2026-14355 （JIRA：RHEL-192626）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47750 公告中提及的弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： PHP OpenSSL 擴充功能：由於 AES-WRAP-PAD 中的緩衝區分配缺陷而導致的拒絕服務 （）CVE-2026-14355

    錯誤修正和增強功能：

    * 在 8.10.z 中反向移植到 PHP 7.4 （CVE-2026-14355JIRA：RHEL-192629）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:56936 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql： Performance Schema 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61081）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47064）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47012）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60331）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60190）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60177）

    * mysql： Optimizer 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60145）

    * mysql： DDL 不明弱點 （2026 年 7 月 CPU） （CVE-2026-46936）

    * mysql：群組複製外掛程式不明弱點 （2026 年 7 月 CPU） （CVE-2026-60186）

    * mysql： X Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60315）

    * mysql： Pluggable Auth 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61096）

    * mysql：群組複製外掛程式不明弱點 （2026 年 7 月 CPU） （CVE-2026-60163）

    * mysql： InnoDB 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47052）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60188）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60184）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60185）

    * mysql：JSON 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61109）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60191）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-61094）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60178）

    * mysql：群組複製 GCS 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60332）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60189）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60747）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-47023）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60183）

    * mysql： X Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60316）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60187）

    * mysql： Replication 不明弱點 （2026 年 7 月 CPU） （CVE-2026-60585）

    * mysql： Clone Plugin 不明漏洞 （2026 年 7 月 CPU） （CVE-2026-60182）

    錯誤修正和增強功能：

    * [tracker] 將 MySQL 重定基底至 8.4.11 （JIRA：RHEL-188046）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56963 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57015 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer：glib2：透過不受限制的 SASL 行緩衝 （CVE-2026-15588） 進行 GDBusServer 預先驗證 DoS

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:56965 公告中提及的多個弱點影響。

    Libcupsfilters 提供了一個程式庫，該程式庫實現了 cups-browsed 守護程式和列印過濾器中使用的常用功能，以及作為橫幅模板和字符集的其他文件。篩選器用於 CUPS 常駐程式及印表機應用程式。

    安全性修正：

    * libcupsfilters： cups-filters： libcupsfilters：透過 cfIEEE1284NormalizeMakeModel（）CVE-2026-64611 （） 中的無限迴圈耗盡 CPU

    * libcupsfilters： cups-filters： libcupsfilters： CUPS 影像篩選處理程序因格式錯誤的 PNG （CVE-2026-64612） 而中止

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:40416 公告中提及的一個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： PHP OpenSSL 擴充功能：由於 AES-WRAP-PAD 中的緩衝區分配缺陷而導致的拒絕服務 （）CVE-2026-14355

    錯誤修正和增強功能：

    * 在 9.8.z 中將 PHP 重定基底至 8.2.32 for CVE-2026-14355 （JIRA：RHEL-192622）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:56954 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：RAR5 解壓縮邏輯中透過 init_unpack() 中的懸空 filtered_buf 指標的雙重釋放弱點 (CVE-2026-14164)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:56772 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer：使用 16bpp framebuffer 時 rfbsrc/librfb Hextile 的堆積越界寫入 (CVE-2026-59691)

    * gstreamer：gstreamer：openssl_verify_callback 中 DTLS 憑證主體 DN 堆疊緩衝區溢位 (CVE-2026-59692)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56574 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    錯誤修正和增強功能：

    * 核心 5.14.0-434+ 可能會遺失頁面表格髒位元 （和頁面資料） [rhel-9.6.z] （JIRA：RHEL-220786）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:56521 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56573 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：fs/smb/client：修正 cifs_sanitize_prepath 中的超出邊界讀取弱點 (CVE-2026-43112)

    * 核心：xen：AMD Zen 2 處理器：透過不當的 CPU 快取隔離造成特權提升 (CVE-2025-54518)

    錯誤修正和增強功能：

    * RHEL9.4 - s390/pci：修正 __pcilg_mio_inuser（） 內嵌元件 [rhel-9.4.z] （JIRA：RHEL-161489）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:56658 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer：使用 16bpp framebuffer 時 rfbsrc/librfb Hextile 的堆積越界寫入 (CVE-2026-59691)

    * gstreamer：gstreamer：openssl_verify_callback 中 DTLS 憑證主體 DN 堆疊緩衝區溢位 (CVE-2026-59692)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:55992 公告中提及的多個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * mod_http2：Apache HTTP 伺服器：記憶體增加 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：HTTP/2 透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    * httpd：mod_http2：Apache HTTP Server mod_http2：Use After Free 弱點允許任意程式碼執行或拒絕服務。（CVE-2026-48913）

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:56143 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:56224 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-427.68.2.el9_4。

    安全性修正：

    * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * 核心：net：sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
338336	RHEL 8 ： perl-Date-Manip （RHSA-2026:57562）	high
338335	RHEL 9：php:8.3 (RHSA-2026:57539)	critical
338334	RHEL 8：cups-filters (RHSA-2026:57451)	high
338333	RHEL 9：osbuild-composer (RHSA-2026:57541)	high
338332	RHEL 8：curl (RHSA-2026:57462)	high
338240	RHEL 10：kernel (RHSA-2026:57251)	high
338239	RHEL 9：核心 (RHSA-2026:57252)	high
338238	RHEL 7：yelp （RHSA-2026:57417）	medium
338237	RHEL 8：核心 (RHSA-2026:57253)	high
338236	RHEL 8: webkit2gtk3 (RHSA-2026:57348)	high
338214	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2026:55775)	medium
338213	RHEL 8：kernel-rt (RHSA-2026:57254)	high
338212	RHEL 8 / 9：java-17-openjdk (RHSA-2026:55781)	medium
338211	RHEL 9：bind (RHSA-2026:57189)	high
338175	RHEL 7 / 8 / 9：Java 11 OpenJDK ELS 安全性更新（中等）（RHSA-2026:55778）	medium
338174	RHEL 8 : gstreamer1-plugins-good (RHSA-2026:56966)	medium
338173	RHEL 10 ： perl-Date-Manip （RHSA-2026:56971）	high
338172	RHCOS 4：OpenShift Container Platform 4.19.43 (RHSA-2026:54552)	high
338171	RHEL 10 ： ansible-core （RHSA-2026:57148）	high
338170	RHEL 9 ： mysql：8.4 （RHSA-2026:56973）	high
338169	RHEL 9 ： perl-Date-Manip （RHSA-2026:56970）	high
338168	RHEL 10：php8.4 (RHSA-2026:56969)	critical
338167	RHEL 10 / 8 / 9: java-21-openjdk (RHSA-2026:55787)	medium
338166	RHEL 7：後綴（RHSA-2026:57174）	high
338165	RHEL 10 / 9 ： java-25-openjdk （RHSA-2026:55798）	medium
338164	RHEL 8：kpatch-patch-4_18_0-477_107_1、kpatch-patch-4_18_0-477_120_1、kpatch-patch-4_18_0-477_130_1、kpatch-patch-4_18_0-477_143_1 和 kpatch-patch-4_18_0-477_97_1 (RHSA-2026:55761)	critical
338163	RHEL 10：yggdrasil (RHSA-2026:57126)	high
338162	RHEL 7：java-1.8.0-openjdk (RHSA-2026:55774)	medium
338161	RHEL 9：gegl04 （RHSA-2026:56964）	high
338160	RHEL 9：ansible-core (RHSA-2026:57149)	high
338159	RHCOS 4：Red Hat 組建的 MicroShift 4.19.43 （RHSA-2026:54883）	high
338125	RHEL 9：gegl04 （RHSA-2026:56982）	high
338124	RHEL 9 ： php：8.3 （RHSA-2026:48197）	medium
338123	RHEL 9：osbuild-composer (RHSA-2026:56959)	critical
338122	RHEL 8 : php:8.2 (RHSA-2026:47749)	medium
338121	RHEL 8：php:7.4 (RHSA-2026:47750)	medium
338120	RHEL 8 ： mysql：8.4 （RHSA-2026:56936）	high
338119	RHEL 9：gegl04 （RHSA-2026:56963）	high
338118	RHEL 10：glib2 (RHSA-2026:57015)	high
338117	RHEL 10：libcupsfilters （RHSA-2026:56965）	high
338116	RHEL 9：php:8.2 (RHSA-2026:40416)	medium
338064	RHEL 10：libarchive （RHSA-2026:56954）	high
338010	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:56772)	high
337952	RHEL 9：核心 (RHSA-2026:56574)	high
337951	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2026:56521)	high
337950	RHEL 9：核心 (RHSA-2026:56573)	high
337949	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:56658)	high
337864	RHEL 9：mod_http2 (RHSA-2026:55992)	high
337678	RHEL 10：grafana-pcp (RHSA-2026:56143)	high
337677	RHEL 9： kpatch-patch-5_14_0-427_100_1、 kpatch-patch-5_14_0-427_113_1、 kpatch-patch-5_14_0-427_126_1、 kpatch-patch-5_14_0-427_68_2 和 kpatch-patch-5_14_0-427_84_1 (RHSA-2026:56224)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high

critical

medium

high

medium

critical

high

medium

high

high

high

high

medium

critical

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical