遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65105 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65335 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65606 公告中提及的一個弱點影響。

    gpsd 是一個服務程序，可協調對透過序列或 USB 介面連線至主機電腦之 GPS 感應器的存取，使其在感應器的位置/過程/速度上的資料可在主機電腦的 TCP 連接埠 2947 上查詢。此套件的 Red Hat 支援有限。如需更多資訊，請參閱 https://access.redhat.com/support/policy/gpsd-support

    安全性修正：

    * gpsd： gpsd：透過 gpsprof 公用程式中的程式碼插入執行任意作業系統命令 （CVE-2026-60122）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65534 公告中提及的多個弱點影響。

    用於構建自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的本機二進位檔。在內部使用 osbuild。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65633 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65359 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65334 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）

    * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）

    * 核心：藍牙：virtio_bt：skb_put前夾緊 rx 長度 （CVE-2026-46123）

    * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）

    * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭

    * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定

    * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF

    * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端

    * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）

    * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）

    * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）

    * 核心：vfio/pci： 在停用功能 （CVE-2026-53322） 之前清理 DMABUF

    * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）

    * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）

    * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查

    * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率

    * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）

    * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）

    * 核心：vfio/pci：匯出 DMABUF 之前檢查 BAR 資源 （CVE-2026-64042）

    * 核心：accel/qaic：在 mmap （CVE-2026-64051） 期間對 remap_pfn_range 新增溢位檢查

    * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask

    * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）

    * 核心：wifi：mac80211：將連結 RX 統計資訊 percpu 釋放時間推遲到 RCU （CVE-2026-68409）

    * 核心：wifi：mt76：mt7925：修正重設連結重播中的損毀 （CVE-2026-68307）

    * 核心：wifi：mt76：mt7925：在非 mmio 匯流排上丟棄TXRX_NOTIFY （CVE-2026-68193）

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    錯誤修正和增強功能：

    * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [rhel-10.2.z] （JIRA：RHEL-193027）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65117 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65158 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:65670 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:65442 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65147 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * kernel: hypervisor: Intel 處理器：透過不當的值處理在第 0 級中導致的特權提升 (CVE-2025-35973)

    * kernel: microcode_ctl: Intel Xeon 6 處理器：透過 SMM 中不當的記憶體範圍處理導致的特權提升 (CVE-2025-31936)

    錯誤修正和增強功能：

    * [RHEL 8] 將 Intel CPU 微碼更新至最新版本 (JIRA：RHEL-240770)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65375 公告中提及的一個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 12.8 for RHEL 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:63091 公告中提及的多個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65123 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64775 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：bcm：為 bcm_op 執行階段更新新增鎖定 （CVE-2025-38004）

    * 核心：ipv6：在 SRv6 路徑中新增對 idev 的 NULL 檢查 （CVE-2026-23442）

    * 核心：udp：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）

    * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）

    * 核心：tcp：接聽程式遷移CVE-2026-46015後呼叫 sk_data_ready（） （）

    * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）

    * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    * 核心：io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）

    * 核心：KVM：arm64：在錯誤插入和 AT 模擬 （CVE-2026-53277） 中，為頁面表格遍歷獲取 SRCU 鎖

    * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）

    * 核心：net：將 pskb_may_pull（） 新增到 skb_gro_receive_list（） （CVE-2026-53235）

    * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）

    * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）

    * 核心：ipv6：任播：將 aca 插入 idev->lock （CVE-2026-53259） 下的全域雜湊中

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    * 核心：vxlan：不要在 skb_tunnel_check_pmtu（） 之後重複使用快取的 ip_hdr（） 值 （CVE-2026-63993）

    * 核心：fuse：清除 fuse_resend 和 fuse_remove_pending_req （CVE-2026-64265） 中的intr_entry

    * 核心：nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 （CVE-2026-64319）

    * 核心：KVM：arm64：排清 pKVM hyp vCPU 時綁定used_lrs （CVE-2026-64287）

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb： client：修正 SMB2_close（） 重播 （） 中的雙重釋放 （CVE-2026-64597）

    錯誤修正和增強功能：

    * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [RHEL 10.2] （JIRA：RHEL-132852）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65515 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    錯誤修正和增強功能：

    * libvirt-guests 在關機時無法與 virtlockd 一起運作 [rhel-9.6.z] （JIRA：RHEL-224985）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65124 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65153 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65103 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65160 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64808 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: can: bcm：新增 bcm_op 執行階段更新的鎖定 (CVE-2025-38004)

    * kernel: io_uring/poll：修正 io_poll_get_ownership() 中帶正負號的比較 (CVE-2026-52933)

    * kernel: netfilter: nat：使用 kfree_rcu 釋放 ops (CVE-2026-53000)

    * kernel: smb: client：保護 smb2_find_smb_sess_tcon_unlocked() 中的 tc_count increment (CVE-2026-64136)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * kernel: nvmet-auth：根據傳輸長度驗證回覆訊息承載邊界 (CVE-2026-64319)

    * kernel: KVM: arm64：排清 pKVM hyp vCPU 時設定 used_lrs 的邊界 (CVE-2026-64287)

    * kernel: smb: client：修正變更通知重播雙重釋放弱點 (CVE-2026-64384)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65162 公告中提及的一個弱點影響。

    gpsd 是一個服務程序，可協調對透過序列或 USB 介面連線至主機電腦之 GPS 感應器的存取，使其在感應器的位置/過程/速度上的資料可在主機電腦的 TCP 連接埠 2947 上查詢。透過 gpsd，多個 GPS 用戶端應用程式 (例如：導覽和驅動軟體) 可以共用對 GPS 的存取權，而不會發生爭用或遺失資料。此外，gpsd 會以比 NMEA 0183 更容易剖析的格式回應查詢。此套件的 Red Hat 支援有限。如需更多資訊，請參閱 https://access.redhat.com/support/policy/gpsd-support

    安全性修正：

    * gpsd： gpsd：透過 gpsprof 公用程式中的程式碼插入執行任意作業系統命令 （CVE-2026-60122）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:63639 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64800 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：xdgmimemagic.c 的 _xdg_mime_magic_parse_magic_line() 中的堆積型緩衝區溢位 (CVE-2026-16118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:65336 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go：go.opentelemetry.io/otel/baggage：
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:63637 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64824 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    錯誤修正和增強功能：

    * 由於不支援的系統頁面大小 （jemalloc） 造成的 segfault （JIRA：RHEL-180910）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65159 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64816 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64823 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * redis： Redis：透過 TLS 執行任意程式碼，擱置資料清單釋放後使用 （CVE-2026-81934）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:64814 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64773 公告中提及的一個弱點影響。

    libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

    安全性修正：

    * libvirt：透過 （）CVE-2026-63622 後面的符號連結進行 SWTPM 權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64799 公告中提及的一個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * xdgmime：在 xdgmimemagic.c （CVE-2026-16118） 中，_xdg_mime_magic_parse_magic_line（） 中的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65116 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64784 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    * 389-ds-base： 389-ds-base： CVE-2026-11610 不完整的修正可能會導致連線停止 DoS （CVE-2026-78701）

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-9.8.z] （JIRA：RHEL-244467）

    * 修正在協議建立後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-9.8.z] （JIRA：RHEL-248766）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64790 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup （JIRA：RHEL-244461）

    * 修正在協議建立後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init （JIRA：RHEL-248760）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:65111 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:65132 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64807 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * valkey： Valkey： 透過串流反序列化 （） 中的釋放後使用進行遠端程式碼執行 （CVE-2026-63639）

    * valkey： Valkey：透過 TLS 遠端程式碼執行，擱置資料處理釋放後使用 （CVE-2026-56684）

    錯誤修正和增強功能：

    * [Tracker] 將 valkey 重定基底為 8.0.10 （JIRA：RHEL-216778）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:65122 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer：gstreamer1-plugins-bad-free：gstreamer：adpcmdec IMA/DVI ADPCM 解碼器中的堆積越界寫入 (CVE-2026-19387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64815 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64777 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64813 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird：Data Loss Prevention 元件中的緩解措施繞過弱點 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的網站隔離問題 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 元件中的特權提升問題 (CVE-2026-74953)

    * firefox: thunderbird：Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74987)

    * firefox: thunderbird：Graphics 元件中的資訊洩露弱點 (CVE-2026-74948)

    * firefox: thunderbird：Graphics: ImageLib 元件中的釋放後使用弱點 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 元件中的資訊洩露弱點 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的特權提升問題 (CVE-2026-74941)

    * firefox: Shell Integration 元件中的特權提升問題 (CVE-2026-74965)

    * firefox: thunderbird：Graphics:
    CanvasWebGL 元件中的邊界條件不正確，可能導致特權提升 (CVE-2026-74946)

    * firefox：Graphics 元件中的爭用情形、釋放後使用弱點 (CVE-2026-74973)

    firefox: thunderbird：Graphics: Canvas2D 元件中的釋放後使用弱點可能導致特權提升 (CVE-2026-74949)

    * firefox: thunderbird：Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 已修正內部發現的錯誤 (CVE-2026-74990)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-74936)

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-74940)

    * firefox: thunderbird：WebExtensions 元件中的網站隔離問題 (CVE-2026-74960)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 元件中的緩解措施繞過弱點 (CVE-2026-74959)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 元件中的同源原則繞過弱點 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 元件中的緩解措施繞過弱點 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 元件中的同源原則繞過弱點 (CVE-2026-74967)

    * firefox：Remote Settings Client 元件中的特權提升問題 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 元件中的資訊洩露弱點 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 元件中的資訊洩露弱點 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-74963)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-74944)

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-74964)

    * firefox：Networking: Cookies 元件中的網站隔離問題 (CVE-2026-74962)

    * firefox: thunderbird：DOM: Networking 元件中的特權提升問題 (CVE-2026-74935)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64810 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat： libexpat： 由於處理常式呼叫深度追蹤不當而導致的釋放後使用弱點 （CVE-2026-50219）

    * expat： libexpat：透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-56132）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64787 公告中提及的一個弱點影響。

    XZ Utils 是基於 Lempel-Ziv-Markov 鏈演算法 （LZMA） 的使用者空間檔案壓縮公用程式的整合集合，可執行無損資料壓縮。演算法可提供高壓縮率，同時保持較短的解壓縮時間。

    安全性修正：

    * xz： XZ Utils：透過索引解碼中的緩衝區溢位造成拒絕服務 （CVE-2026-34743）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64794 公告中提及的弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64795 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-cryptography： python-cryptography： 重複的自我簽署中繼檔會導致指數路徑建置 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 驗證程式接受萬用字元 DNS 名稱，允許從 permittedSubtrees （CVE-2026-69248） 中逸出

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64798 公告中提及的一個弱點影響。

    Udisks 專案會提供精靈、工具和程式庫來存取及操控磁碟、儲存裝置與技術。

    安全性修正：

    * udisks2： udisks2：透過 as-user 選項欺騙 （CVE-2026-7867） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64812 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat: libexpat：由於處理常式呼叫深度追蹤不當導致的釋放後使用弱點 (CVE-2026-50219)

    * expat: libexpat：透過堆積型緩衝區溢位導致的任意程式碼執行弱點 (CVE-2026-56132)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
343892	RHEL 9：firefox (RHSA-2026:65105)	critical
343891	RHEL 10：點火（RHSA-2026:65335）	high
343890	RHEL 9：gpsd-minimal (RHSA-2026:65606)	high
343889	RHEL 10：image-builder (RHSA-2026:65534)	high
343888	RHEL 10：thunderbird (RHSA-2026:65633)	critical
343887	RHEL 9：點火（RHSA-2026:65359）	high
343886	RHEL 10：kernel (RHSA-2026:65334)	critical
343885	RHEL 9 : opentelemetry-collector (RHSA-2026:65117)	high
343884	RHEL 9 : thunderbird (RHSA-2026:65158)	critical
343883	RHEL 9 : thunderbird (RHSA-2026:65670)	critical
343882	RHEL 7：firefox (RHSA-2026:65442)	critical
343881	RHEL 8：microcode_ctl (RHSA-2026:65147)	high
343880	RHEL 9：redhat-ds:12 (RHSA-2026:65375)	high
343879	RHCOS 4：OpenShift Container Platform 4.22.13 (RHSA-2026:63091)	high
343878	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:65123)	high
343877	RHEL 10：kernel (RHSA-2026:64775)	high
343876	RHEL 9：libvirt (RHSA-2026:65515)	high
343875	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:65124)	high
343874	RHEL 9：osbuild-composer (RHSA-2026:65153)	high
343873	RHEL 9：firefox (RHSA-2026:65103)	critical
343858	RHEL 8：thunderbird (RHSA-2026:65160)	critical
343857	RHEL 9：核心 (RHSA-2026:64808)	high
343856	RHEL 10：gpsd (RHSA-2026:65162)	high
343855	RHCOS 4：Red Hat 組建的 MicroShift 4.22.13 （RHSA-2026:63639）	high
343854	RHEL 9: glib2 (RHSA-2026:64800)	high
343853	RHEL 9：點火（RHSA-2026:65336）	high
343839	RHCOS 4：Red Hat 組建的 MicroShift 4.20.37 （RHSA-2026:63637）	high
343838	RHEL 9：redis (RHSA-2026:64824)	high
343837	RHEL 10：thunderbird (RHSA-2026:65159)	critical
343819	RHEL 8：python3 (RHSA-2026:64816)	high
343818	RHEL 8: redis:6 (RHSA-2026:64823)	high
343817	RHEL 8：firefox (RHSA-2026:64814)	critical
343816	RHEL 10：libvirt （RHSA-2026:64773）	high
343815	RHEL 10：glib2 (RHSA-2026:64799)	high
343814	RHEL 10：opentelemetry-collector (RHSA-2026:65116)	high
343813	RHEL 9：389-ds-base (RHSA-2026:64784)	critical
343812	RHEL 8 : 389-ds:1.4 (RHSA-2026:64790)	critical
343811	RHEL 8：firefox (RHSA-2026:65111)	critical
343810	RHEL 10：edk2 （RHSA-2026:65132）	high
343809	RHEL 9：valkey （RHSA-2026:64807）	high
343808	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:65122)	high
343807	RHEL 9：pam (RHSA-2026:64815)	high
343806	RHEL 10：buildah (RHSA-2026:64777)	medium
343805	RHEL 10：firefox (RHSA-2026:64813)	critical
343804	RHEL 10：expat （RHSA-2026:64810）	medium
343803	RHEL 10：xz （RHSA-2026:64787）	medium
343802	RHEL 8：httpd:2.4 (RHSA-2026:64794)	critical
343801	RHEL 10 ： python3.14-cryptography （RHSA-2026:64795）	high
343800	RHEL 10：udisks2 （RHSA-2026:64798）	high
343799	RHEL 9 : expat (RHSA-2026:64812)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

critical

high

critical

high

critical

critical

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

critical

critical

high

high

high

high

medium

critical

medium

medium

critical

high

high

medium