遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41044 公告中提及的一個弱點影響。

    Pacemaker 叢集資源管理員是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

    安全性修正：

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:41920 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:41937 公告中提及的多個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41906 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整

    * Apache HTTP 伺服器：mod_rewrite：Apache HTTP 伺服器：透過 .htaccess 檔案操作進行權限提升 （CVE-2026-24072）

    * httpd：mod_auth_digest：計時攻擊允許繞過摘要驗證 （CVE-2026-33006）

    * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照

    * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）

    * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）

    * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務

    * httpd：Apache HTTP 伺服器：透過攻擊者控制的 FTP 伺服器 （CVE-2026-44186） 在 mod_proxy_ftp 中進行拒絕服務

    * httpd：Apache httpd mod_dav_fs：由於路徑處理問題而導致的拒絕服務 （CVE-2026-42535）

    * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）

    * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）

    * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取

    * httpd：Apache HTTP 伺服器：本機 .htaccess 作者可以使用 httpd 使用者權限 （CVE-2026-44119） 讀取檔案

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-9.8.z] （JIRA：RHEL-184520）

    * 修正中的 CVE-2026-34355 mod_proxy_html迴歸 [rhel-9.8.z] （JIRA：RHEL-192752）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:41930 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:41948 公告中提及的弱點影響。

    javapackages-tools 套件提供巨集和指令碼以支援 Java 封裝。

    安全性修正：

    * org.codehaus.plexus：plexus-utils： plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41921 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：由於區分大小寫的 nameConstraints 比較，導致原則繞過 (CVE-2026-3833)

    * gnutls：GnuTLS：透過 DTLS 零長度片段造成拒絕服務 (CVE-2026-33845)

    * gnutls：GnuTLS：透過 DTLS 交握片段重組中的堆積緩衝區溢位造成拒絕服務 (CVE-2026-33846)

    * gnutls：修正 DTLS 重組中的 qsort 比較器 (CVE-2026-42009)

    * gnutls：gnutls：透過使用者名稱中的 NUL 字元繞過驗證 (CVE-2026-42010)

    * gnutls：gnutls：由於名稱約束處理不當而導致的安全性繞過 (CVE-2026-42011)

    * gnutls：gnutls：由於不當處理 URI 和 SRV SAN 而導致的憑證驗證繞過 (CVE-2026-42012)

    * gnutls：gnutls：由於主體別名過大而導致的憑證驗證繞過 (CVE-2026-42013)

    * gnutls：gnutls：透過 RSA 金鑰交換中的堆積過度讀取洩漏資訊 (CVE-2026-5260)

    * gnutls：修正 gnutls_pkcs11_token_set_pin 中的釋放後使用 (CVE-2026-42014)

    * gnutls：gnutls：由於 PKCS#12 包處理中的差一錯誤而導致的記憶體損毀 (CVE-2026-42015)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:41904 公告中所提及。

    Evince 套件提供簡易的多頁文件檢視程式，可檢視可攜式文件格式 (PDF)、PostScript (PS)、封裝式 PostScript (EPS) 檔案，且當擁有額外後端時，還可檢視裝置獨立檔案格式 (DVI) 檔案。

    安全性修正：

    * atril：evince：xreader：PDF /GoToR 動作 argv 插入透過 dlopen （CVE-2026-46529） 啟用--gtk-module按一下 RCE

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41905 公告中提及的一個弱點影響。

    Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。
    其亦包含一個小型 POP3 伺服器，並支援 maildir 或 mbox 格式的電子郵件。SQL 驅動程式和驗證外掛程式將以子套件形式提供。

    安全性修正：

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:41892 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入「tiffcp -i」選項 （JIRA：RHEL-185328）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:41229 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：KVM：x86：修正由於意外的 GFNCVE-2026-46113 （） 造成的影子分頁釋放後使用問題

    * 核心：KVM：x86：修正由於意外角色 （） 而導致的影子分頁釋放後使用問題 （CVE-2026-53359）

    * 核心：使用 reflink （） 的 XFS 資料損毀

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:41234 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:39188 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 7.0.0 版本是 Red Hat JBoss Web Server 6.2.3 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat：Apache Tomcat：由於繞過 EncryptInterceptor，導致機密資料缺少加密 (CVE-2026-34486)
    * tomcat： Apache Tomcat：透過 EncryptInterceptor 中的 Padding Oracle 弱點洩露資訊 (CVE-2026-29146)
    * tomcat-coyote： tomcat： 不當授權允許安全繞過 (CVE-2026-43515)
    * tomcat-catalina： Apache Tomcat：由於不受控制的資源配置而導致的拒絕服務 (CVE-2026-41284)
    * tomcat-coyote： Apache Tomcat：HTTP/2 要求標頭未經驗證 (CVE-2026-41293)
    * tomcat-coyote：Apache Tomcat：WebSocket 驗證期間，由於 HTTP 驗證標頭暴露，導致資訊洩露 (CVE-2026-42498)
    * tomcat-coyote：Apache Tomcat：透過 digest 驗證來驗證繞過弱點 (CVE-2026-43512)
    * tomcat-coyote：Apache Tomcat：LockOutRealm 中區分大小寫的處理不當 (CVE-2026-43513)
    * tomcat-coyote：Apache Tomcat：透過 AJP 秘密計時差異洩露資訊 (CVE-2026-43514)
    * tomcat-catalina：Apache Tomcat：不當授權允許安全限制繞過 (CVE-2026-55956)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:41236 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel: Linux kernel：RDMA umad 中的拒絕服務和記憶體毀損 (CVE-2026-23243)

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

    * kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 (CVE-2026-43158)

    * 核心：tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (CVE-2026-43198)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    * 核心：ALSA：aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 (CVE-2026-45852)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event() 中對於 RCU 的誤用 (CVE-2026-46181)

    錯誤修正和增強功能：

    * RHEL-124698 遺漏反向移植的最後一行 (JIRA:RHEL-168608)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:41235 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:41062 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    * 核心：使用 reflink （） 的 XFS 資料損毀

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:41041 公告中提及的一個弱點影響。

    Pacemaker 叢集資源管理員是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

    安全性修正：

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41042 公告中提及的一個弱點影響。

    Pacemaker 叢集資源管理員是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

    安全性修正：

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:40856 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:40895 公告中提及的多個弱點影響。

    Jackson 資料處理器的一般用途資料繫結功能和樹狀結構模型。它建置在核心串流剖析器/產生器套件之上，並使用 Jackson 註解進行設定。

    安全性修正：

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:40833 公告中提及的一個弱點影響。

    Pacemaker 叢集資源管理員是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

    安全性修正：

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:41019 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:40751 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： gimp：pnmscanner_gettoken（）CVE-2026-58380 （） 中的堆疊緩衝區溢位

    * gimp： gimp：read_RLE_channel（） 中的整數溢位 （CVE-2026-58384）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:40841 公告中提及的弱點影響。

    Maven 是一種軟體專案管理和理解工具。基於專案物件模型 （POM） 的概念，Maven 可以從中央資訊中管理專案的建置、報告和文件。

    安全性修正：

    * org.codehaus.plexus：plexus-utils： plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:40894 公告中提及的一個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:40760 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

    * 核心：藍牙：SCO：修正 sco_recv_frame() 中由於缺少 sock_hold 造成的釋放後使用弱點 (CVE-2026-31408)

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:40831 公告中提及的一個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:40425 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    * 核心：xfs：循環 ILOCK 後重新取樣資料分支映射

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39879 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39798 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    錯誤修正和增強功能：

    * python3.9 test_ssl 失敗，出現 ssl.SSLError: [ASN1: NOT_ENOUGH_DATA] 資料不足 (_ssl.c:4192) [rhel-9.8.z] (JIRA:RHEL-194207)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39868 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8] (JIRA:RHEL-168744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:39976 公告中提及的一個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:40068 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:40082 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：KVM：x86：修正由於意外的 GFNCVE-2026-46113 （） 造成的影子分頁釋放後使用問題

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    * 核心：KVM：x86：修正由於意外角色 （） 而導致的影子分頁釋放後使用問題 （CVE-2026-53359）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39808 公告中提及的多個弱點影響。

    Keystone 是 OpenStack （http://www.openstack.org） 身分服務 API 的 Python 實作。

    安全性修正：

    * Keystone： OpenStack Keystone：由於 EC2 憑證建立中的驗證不當，導致未經授權的跨專案存取 （CVE-2026-43001）

    * Keystone： OpenStack Keystone： 由於不正確的 LDAP 使用者狀態處理而導致的未經授權的存取 （CVE-2026-40683）

    * OpenStack Keystone：透過建立 EC2 憑證進行權限提升 （CVE-2026-33551）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39893 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：HTML 剖析器因重複出現未終止的標記宣告而造成 CPU 拒絕服務 (CVE-2026-15308)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39984 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    * 核心：使用 reflink （） 的 XFS 資料損毀

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39983 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * 核心：rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是 current

    * 核心：KVM：x86：修正由於意外的 GFNCVE-2026-46113 （） 造成的影子分頁釋放後使用問題

    * 核心：futex/requeue：防止 remove_waiter（） 中的 NULL 指標解除參照 （） 在自鎖死 （CVE-2026-53166）

    * 核心：KVM：x86：修正由於意外角色 （） 而導致的影子分頁釋放後使用問題 （CVE-2026-53359）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39812 公告中提及的一個弱點影響。

    OpenStack 映像服務 （代號 Glance） 提供虛擬磁碟映像的探索、註冊及傳送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    安全性修正：

    * openstack-glance：在 OVF 處理 （SSRF） 中擷取 OpenStack Glance 未經驗證的 URI 擷取 （）

    * openstack-glance：glance-download 匯入 （SSRF） 中的 OpenStack Glance 重新導向驗證繞過 （）

    * OpenStack Glance：導致未經授權的內部網路存取的伺服器端要求偽造 （CVE-2026-34881）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39878 公告中提及的一個弱點影響。

    此模組實現了 GNOME libxml2 程式庫的 Perl 介面，該程式庫提供了用於剖析和操作 XML 檔案的介面。此模組允許 Perl 程式設計師使用功能強大的驗證 XML 剖析器和高效能 DOM 實作。

    安全性修正：

    * perl-XML-LibXML： XML：：LibXML：透過 XML 節點名稱中截斷的 UTF-8 造成拒絕服務 （CVE-2026-8177）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:39810 公告中提及的多個弱點影響。

    安全性修正：

    * net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 （CVE-2026-33810）

    * golang： Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）

    * internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39811 公告中提及的一個弱點影響。

    Ironic 是一個旨在通過利用 PXE 啟動和 IPMI 等常見技術來配置裸機（而不是虛擬）機的項目，以涵蓋廣泛的硬件，同時支持可插拔驅動程序以允許添加供應商特定的功能。

    安全性修正：

    * 諷刺：OpenStack 諷刺：在模具匯入期間透過憑證轉送洩露資訊 （CVE-2026-42997）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39809 公告中提及的多個弱點影響。

    Erlang 是一種通用的程式設計語言和運行時間環境。
    Erlang 內建對並行、發佈和容錯的支援。Erlang 用於愛立信的幾個大型電信系統。

    安全性修正：

    * Erlang OTP public_key：透過不當的信任鏈驗證偽造憑證鏈 （CVE-2026-42789）

    * Erlang OTP public_key：繞過憑證驗證允許主機名稱偽造 （CVE-2026-42790）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39771 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39311 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：virtio-blk SCSI 要求處理中的堆積緩衝區溢位 （CVE-2026-48914）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:39573 公告中提及的多個弱點影響。

    yggdrasil 是一種程序，可訂閱 MQTT 代理程式上的主題，並將在該主題上收到的任何資料路由至適當的子背景工作處理程序，並透過 D-Bus 訊息代理程式與其背景工作處理程序交換資料。

    安全性修正：

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39576 公告中提及的一個弱點影響。

    SMB/CIFS 通訊協定是廣泛部署在 Microsoft Windows 電腦上的標準檔案共用通訊協定。
    cifs-utils 套件中包含在 Linux 上使用 SMB/CIFS 通訊協定掛載共用的工具。此套件中的工具與核心中的支援搭配使用，可將 SMB/CIFS 共用掛載到用戶端上，並像使用標準 Linux 檔案系統一樣使用它。

    安全性修正：

    * cifs-utils：透過 cifs.upcall （CVE-2026-12505） 中偽造的 cifs.spnego 金鑰描述進行本機權限提升

    錯誤修正和增強功能：

    * cifs-utils：使用 Kerberos 掛載的迴歸 [rhel-9.8.z] （JIRA：RHEL-192982）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:39547 公告中提及的一個弱點影響。

    此模組實現了 GNOME libxml2 程式庫的 Perl 介面，該程式庫提供了用於剖析和操作 XML 檔案的介面。此模組允許 Perl 程式設計師使用功能強大的驗證 XML 剖析器和高效能 DOM 實作。

    安全性修正：

    * perl-XML-LibXML： XML：：LibXML：透過 XML 節點名稱中截斷的 UTF-8 造成拒絕服務 （CVE-2026-8177）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39575 公告中提及的弱點影響。

    SMB/CIFS 通訊協定是廣泛部署在 Microsoft Windows 電腦上的標準檔案共用通訊協定。
    cifs-utils 套件中包含在 Linux 上使用 SMB/CIFS 通訊協定掛載共用的工具。此套件中的工具與核心中的支援搭配使用，可將 SMB/CIFS 共用掛載到用戶端上，並像使用標準 Linux 檔案系統一樣使用它。

    安全性修正：

    * cifs-utils：透過 cifs.upcall （CVE-2026-12505） 中偽造的 cifs.spnego 金鑰描述進行本機權限提升

    錯誤修正和增強功能：

    * 在 mount.cifs 的手冊頁中新增用於將 SID 對應至 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：RHEL-41059）

    * 更新 mount.cifs 手冊頁以符合 3*echo_interval 重新連線逾時 （JIRA：RHEL-80397）

    * cifs-utils：使用 Kerberos 掛載的迴歸 [rhel-8.10.z] (JIRA:RHEL-192933)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:39706 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)

    * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)

    * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)

    * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)

    * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)

    * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
328021	RHEL 9：pacemaker （RHSA-2026:41044）	high
327972	RHEL 6：核心 (RHSA-2026:41920)	high
327971	RHEL 10：sssd （RHSA-2026:41937）	high
327970	RHEL 9：httpd (RHSA-2026:41906)	critical
327969	RHEL 8：rhc (RHSA-2026:41930)	high
327968	RHEL 8：javapackages-tools:201801 (RHSA-2026:41948)	high
327967	RHEL 9：gnutls (RHSA-2026:41921)	critical
327966	RHEL 7：evince (RHSA-2026:41904)	high
327901	RHEL 9：鴿舍（RHSA-2026:41905）	high
327900	RHEL 10：libtiff (RHSA-2026:41892)	high
327678	RHEL 8：核心 (RHSA-2026:41229)	high
327677	RHEL 7：kernel-rt (RHSA-2026:41234)	medium
327653	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 7.0.0 安全性(重要) (RHSA-2026:39188)	high
327652	RHEL 7：kernel-rt (RHSA-2026:41236)	high
327651	RHEL 7: 核心 (RHSA-2026:41235)	medium
327502	RHEL 10：kernel (RHSA-2026:41062)	high
327501	RHEL 10：pacemaker （RHSA-2026:41041）	high
327500	RHEL 9：pacemaker （RHSA-2026:41042）	high
327427	RHEL 10 ： python3.14 （RHSA-2026:40856）	high
327426	RHEL 9 ： jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RHSA-2026:40895）	high
327425	RHEL 10：pacemaker （RHSA-2026:40833）	high
327424	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.3 安全性更新（重要）（RHSA-2026:41019）	high
327423	RHEL 9 : gimp (RHSA-2026:40751)	high
327353	RHEL 8：maven：3.8 （RHSA-2026:40841）	high
327352	RHEL 8：hplip (RHSA-2026:40894)	critical
327351	RHEL 8：核心 (RHSA-2026:40760)	high
327350	RHEL 9：hplip (RHSA-2026:40831)	critical
327254	RHEL 9：核心更新（重要）（RHSA-2026:40425）	high
327200	RHEL 9：rhc (RHSA-2026:39879)	high
327199	RHEL 9：python3.9 (RHSA-2026:39798)	high
327198	RHEL 8：nodejs:24 (RHSA-2026:39868)	medium
327197	RHEL 10：hplip (RHSA-2026:39976)	critical
327105	RHEL 8：核心 (RHSA-2026:40068)	high
327104	RHEL 9：核心 (RHSA-2026:40082)	high
327103	RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（openstack-keystone）（RHSA-2026:39808）	high
327102	RHEL 8：python3.12 (RHSA-2026:39893)	high
327101	RHEL 8：核心 (RHSA-2026:39984)	high
327095	RHEL 9：kernel-rt (RHSA-2026:39983)	high
327053	RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（openstack-glance）（RHSA-2026:39812）	high
327032	RHEL 8 ： perl-XML-LibXML （RHSA-2026:39878）	high
327031	RHEL 9：OpenShift 上的 Red Hat OpenStack Services 18.0 (golang-github-openstack-k8s-operators-os-diff) (RHSA-2026:39810)	high
327030	RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（openstack-ironic）（RHSA-2026:39811）	high
326996	RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（erlang）（RHSA-2026:39809）	high
326995	RHEL 9：python3.12 (RHSA-2026:39771)	high
326984	RHEL 9：qemu-kvm (RHSA-2026:39311)	medium
326956	RHEL 10：yggdrasil (RHSA-2026:39573)	high
326955	RHEL 9: cifs-utils (RHSA-2026:39576)	high
326954	RHEL 10 ： perl-XML-LibXML （RHSA-2026:39547）	high
326924	RHEL 8: cifs-utils (RHSA-2026:39575)	high
326923	RHEL 9 : thunderbird (RHSA-2026:39706)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

high

critical

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical