遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25030 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24987 公告中提及的一個弱點影響。

    Qt6 - Qt宣告式元件。

    安全性修正：

    * qt： Qt SVG：透過惡意 SVG 檔案插入任意 QML/JavaScript 程式碼 （CVE-2025-14576）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24984 公告中提及的弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:25015 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25058 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24985 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:24992 公告中提及的弱點影響。

    libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。只有在您無法使用當前版本的 libtiff 時，才應使用此版本。

    安全性修正：

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25051 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25092 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ima_reader_init() 中的整數溢位 (CVE-2026-37555)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25052 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:23244 公告中提及的一個弱點影響。

  - crypto/x509： crypto/tls： golang： Go： 憑證鏈建置中的拒絕服務弱點 （CVE-2026-32280）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:25063 公告中所提及。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：不保留檔案模式時，透過 scp 舊版通訊協定提升權限 (CVE-2026-35385)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:25057 公告中提及的一個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:25068 公告中提及的多個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快去檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25049 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)

    * samba：群組原則憑證註冊使用未經驗證的 http:// (CVE-2026-3012)

    * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)

    * ngtcp2：ngtcp2：QUIC 交握期間透過堆疊緩衝區溢位造成拒絕服務 (CVE-2026-40170)

    * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:25028 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：openvswitch：避免在拆卸完成之前釋放 netdev （CVE-2026-31508）

    * 核心：netfilter：xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 (CVE-2026-43190)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:25095 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)

    * kernel: usbip：驗證 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * 核心：netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 (CVE-2026-31685)

    * kernel: md/bitmap：修正因調整爭用大小導致 write_page 中出現的 GPF (CVE-2026-43163)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:24983 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:24844 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:24761 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * automation-controller：密碼編譯：透過 API 中的非連續緩衝區造成緩衝區溢位 (CVE-2026-39892)
    * automation-controller：pyasn1 容易受到無限制遞回引發拒絕服務的影響 (CVE-2026-30922)
    * automation-gateway：Axios：由於主機名稱正規化不當，導致伺服器端要求偽造和 Proxy 繞過 (CVE-2025-62718)
    * automation-gateway：Vite：透過 WebSocket 連線實現的資訊洩露會繞過存取控制 (CVE-2026-39363)
    * automation-gateway：node-forge：透過 BigInteger.modInverse() 中的無限迴圈造成拒絕服務 (CVE-2026-33891)
    * automation-gateway：偽造：透過弱式 RSASSA PKCS#1 v1.5 驗證偽造簽名 (CVE-2026-33894)
    * automation-gateway：偽造：透過偽造的 Ed25519 加密簽章繞過身份驗證 (CVE-2026-33895)
    * automation-gateway：偽造 (node-forge)：繞過憑證驗證允許未經授權的憑證核發 (CVE-2026-33896)
    * automation-gateway：path-to-regexp：透過特製的規則運算式造成拒絕服務 (CVE-2026-4926)
    * automation-gateway：Minimatch：在 glob 運算式中透過災難性回溯造成拒絕服務 (CVE-2026-27904)
    * automation-gateway：minimatch：透過特製 glob 模式造成拒絕服務 (CVE-2026-26996)
    * automation-gateway-proxy：Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
    * automation-gateway-proxy：Go：憑證鏈構建中的拒絕服務弱點 (CVE-2026-32280)
    * python3.12-click：透過 click.edit() 中的命令插入執行任意命令 (CVE-2026-7246)
    * python3.12-cryptography：透過 API 中的非連續緩衝區造成緩衝區溢位 (CVE-2026-39892)
    * python3.12-pillow：在 FITS 影像處理中透過解壓縮炸彈造成拒絕服務 (CVE-2026-40192)
    * receptor：Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
    * receptor：Go：憑證鏈構建中的拒絕服務弱點 (CVE-2026-32280)
    * receptor：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24851 公告中提及的一個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24755 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:24846 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:24762 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller：密碼編譯：透過 API 中的非連續緩衝區造成緩衝區溢位 (CVE-2026-39892)
    * automation-controller：pyasn1 容易受到無限制遞回引發拒絕服務的影響 (CVE-2026-30922)
    * automation-gateway-proxy：Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
    * automation-gateway-proxy：Go：憑證鏈構建中的拒絕服務弱點 (CVE-2026-32280)
    * automation-platform-ui：Vite：透過 WebSocket 連線實現的資訊洩露會繞過存取控制 (CVE-2026-39363)
    * automation-platform-ui：lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)
    * automation-platform-ui：node-forge：透過 BigInteger.modInverse() 中的無限迴圈造成拒絕服務 (CVE-2026-33891)
    * automation-platform-ui：path-to-regexp：透過特製的規則運算式造成拒絕服務 (CVE-2026-4926)
    * automation-platform-ui：Axios：透過原型污染升級實現遠端程式碼執行 (CVE-2026-40175)
    * python-click/python3.12-click：Pallets Click：透過 click.edit() 中的命令插入執行任意命令 (CVE-2026-7246)
    * python3.12-cryptography：透過 API 中的非連續緩衝區造成緩衝區溢位 (CVE-2026-39892)
    * python3.12-pillow：在 FITS 影像處理中透過解壓縮炸彈造成拒絕服務 (CVE-2026-40192)
    * receptor：Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
    * receptor：Go：憑證鏈構建中的拒絕服務弱點 (CVE-2026-32280)
    * receptor：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24814 公告中提及的多個弱點影響。

    這是一種核心動態修補程式模組，會由 RPM 安裝後指令碼自動載入，以修改執行中核心的程式碼。

    安全性修正：

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 弱點的變體，會在 Linux 核心中導致本機特權提升 (LPE) 弱點 (CVE-2026-46300)

    * kernel：以非特權使用者身分讀取 root 擁有的檔案 (CVE-2026-46333)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24716 公告中提及的多個弱點影響。

    yggdrasil 是一種程序，可訂閱 MQTT 代理程式上的主題，並將在該主題上收到的任何資料路由至適當的子背景工作處理程序，並透過 D-Bus 訊息代理程式與其背景工作處理程序交換資料。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24717 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:24722 公告中所提及。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup： libsoup：在 HTTPS 通道建立期間，透過 cookie 的明文傳輸進行資訊洩露 （CVE-2026-5119）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24758 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:24721 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24719 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24718 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：修復了 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的記憶體安全錯誤 (CVE-2026-7323)

    * firefox: thunderbird: Audio/Video 元件中因邊界條件不正確導致資訊洩漏。(CVE-2026-7320)

    * firefox：thunderbird：修復了 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的記憶體安全錯誤 (CVE-2026-7322)

    * firefox: thunderbird：webrtc: 網路元件中由於錯誤邊界情況而導致的
    沙箱逸出問題 (CVE-2026-7321)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24683 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發布中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：MIT Kerberos 5 (krb5)：透過整數反向溢位和超出邊界讀取造成拒絕服務 (CVE-2026-40356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24685 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發布中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：MIT Kerberos 5 (krb5)：透過整數反向溢位和超出邊界讀取造成拒絕服務 (CVE-2026-40356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24686 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發布中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：MIT Kerberos 5 (krb5)：透過整數反向溢位和超出邊界讀取造成拒絕服務 (CVE-2026-40356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:24545 公告中提及的一個弱點影響。

    Libyang 是用 C 編寫（並提供 API）的 YANG 數據建模語言解析器和工具包。

    安全性修正：

    * libyang： libyang：透過惡意製作的 LYB 二進位 blob （CVE-2026-44673） 進行拒絕服務或任意程式碼執行

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:24516 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24511 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24508 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24369 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：堆積溢位並因多個 nsid、cookie、填充 EDNS 選項而損毀 (CVE-2026-42944)

    * unbound：由于在 Chase-Reply 訊息中寫入偏移量計數器使用不正確，導致 Unbound DNSSEC 驗證器遭受拒絕服務 (CVE-2026-42959)

    * unbound：Unbound DNSSEC 驗證器利用深層複製指標覆寫進行釋放後使用攻擊，導致 DoS 和可能的遠端程式碼執行 (CVE-2026-33278)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24386 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24381 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)

    * kernel: Linux kernel: smb: client：拒絕使用者空間 cifs.spnego 描述 (CVE-2026-46243)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:24470 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24509 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24383 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：libarchive 中的緩衝區溢位弱點 (CVE-2025-25724)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24371 公告中提及的一個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr：透過特製的 FlowSpec 元件 （CVE-2026-37457） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24370 公告中提及的多個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器和多執行緒的方法來解決網路當前的複雜性。FRRouting 支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。FRRouting 是 Quagga 的一個分支。

    安全性修正：

    * frr：透過特製的 FlowSpec 元件 （CVE-2026-37457） 造成拒絕服務

    * frr：透過特製的 BGP UPDATE 訊息 （CVE-2026-37459） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24510 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebRTC 元件中的其他問題 （CVE-2026-8094）

    * firefox：修復了 Firefox ESR 115.35.2 和 Firefox ESR 140.10.2 和 Firefox 150.0.2 中的記憶體安全錯誤 (CVE-2026-8092)

    - firefox：DOM: Networking 元件中有釋放後使用弱點 (CVE-2026-8090)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24500 公告中提及的一個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind: BIND：透過惡意特製的 DNSSEC-validated 區域造成拒絕服務 (CVE-2026-1519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:24367 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間的 BIND 9 伺服器記憶體耗盡 (CVE-2026-3039)

    * bind: BIND：透過特製的 DNS 訊息造成拒絕服務 (CVE-2026-5946)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
320454	RHEL 8 : postgresql-jdbc (RHSA-2026:25030)	high
320453	RHEL 10 ： qt6-qt宣告式（RHSA-2026:24987）	critical
320452	RHEL 8 : poppler (RHSA-2026:24984)	high
320451	RHEL 8：firefox (RHSA-2026:25015)	high
320450	RHEL 9：poppler (RHSA-2026:25058)	high
320449	RHEL 10：poppler （RHSA-2026:24985）	high
320448	RHEL 7：compat-libtiff3 (RHSA-2026:24992)	high
320447	RHEL 9：利比揚（RHSA-2026:25051）	high
320377	RHEL 10：libsndfile （RHSA-2026:25092）	high
320376	RHEL 9 ： mysql：8.4 （RHSA-2026:25052）	medium
320375	RHCOS 4：OpenShift Container Platform 4.19.33 (RHSA-2026:23244)	high
320374	RHEL 6：openssh (RHSA-2026:25063)	high
320373	RHEL 9：mod_http2 (RHSA-2026:25057)	high
320372	RHEL 8：flatpak (RHSA-2026:25068)	critical
320371	RHEL 9：samba (RHSA-2026:25049)	critical
320370	RHEL 9：核心 (RHSA-2026:25028)	high
320369	RHEL 7：核心 (RHSA-2026:25095)	high
320358	RHEL 7：firefox (RHSA-2026:24983)	high
320355	RHEL 9 : thunderbird (RHSA-2026:24844)	critical
320178	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:24761)	high
320177	RHEL 10：bind （RHSA-2026:24851）	high
320176	RHEL 8：firefox (RHSA-2026:24755)	critical
320175	RHEL 9 : thunderbird (RHSA-2026:24846)	critical
320174	RHEL 10/9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:24762)	high
320173	RHEL 9：kpatch-patch (RHSA-2026:24814)	high
320022	RHEL 10：yggdrasil (RHSA-2026:24716)	medium
320021	RHEL 8：thunderbird (RHSA-2026:24717)	critical
320020	RHEL 7：libsoup (RHSA-2026:24722)	high
320019	RHEL 10：libyang （RHSA-2026:24758）	high
320018	RHEL 9 : thunderbird (RHSA-2026:24721)	critical
320017	RHEL 10：thunderbird (RHSA-2026:24719)	critical
320016	RHEL 8：thunderbird (RHSA-2026:24718)	critical
320015	RHEL 9：krb5 (RHSA-2026:24683)	high
320014	RHEL 9：krb5 (RHSA-2026:24685)	high
320013	RHEL 9：krb5 (RHSA-2026:24686)	high
319890	RHEL 8：libyang (RHSA-2026:24545)	high
319889	RHEL 8：firefox (RHSA-2026:24516)	high
319888	RHEL 10：firefox (RHSA-2026:24511)	high
319712	RHEL 9：firefox (RHSA-2026:24508)	high
319711	RHEL 9：unbound (RHSA-2026:24369)	critical
319710	RHEL 10：podman (RHSA-2026:24386)	high
319709	RHEL 9：核心 (RHSA-2026:24381)	high
319708	RHEL 10：podman (RHSA-2026:24470)	high
319707	RHEL 9：firefox (RHSA-2026:24509)	high
319706	RHEL 9：libarchive (RHSA-2026:24383)	high
319705	RHEL 9：frr (RHSA-2026:24371)	high
319704	RHEL 9：frr10 （RHSA-2026:24370）	high
319703	RHEL 9：firefox (RHSA-2026:24510)	high
319702	RHEL 9：bind (RHSA-2026:24500)	high
319701	RHEL 9：bind (RHSA-2026:24367)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

high

high

critical

critical

high

high

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high