遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:5866 公告中提及的多個弱點影響。

  - golang: archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12264 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12338 公告中提及的一個弱點影響。

    OpenEXR 是一種由工業光魔（Industrial Light and Magic）開發的高動態範圍（HDR）影像檔案格式，用於電腦影像應用。此套件包含用於處理格式的函式庫與範例應用程式。

    安全性修正：

    * openexr：OpenEXR：EXR 檔案處理中透過整數溢位執行任意程式碼 （CVE-2026-27622）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:12194 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.2.2 版本是 Red Hat JBoss Web Server 6.2.1 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat：以 HTTP/0.9 （CVE-2026-24733） 繞過安全約束
    * tomcat：因虛擬主機映射CVE-2025-66614而繞過用戶端憑證驗證（）
    * tomcat：Apache Tomcat：因未完成修補而存在不當輸入驗證漏洞（CVE-2026-32990）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12423 公告中提及的一個弱點影響。

    Libcap 是一個用於取得和設定 POSIX.1e（前稱 POSIX 6）draft 15 功能的函式庫。

    安全性修正：

    * libcap： libcap： 透過 TOCTOU 種族條件在 cap_set_file（） 中CVE-2026-4878提升特權

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12271 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12441 公告中提及的一個弱點影響。

    Libcap 是一個用於獲取和設置 POSIX.1e（以前稱為 POSIX 6）草案 15 功能的庫。

    安全性修正：

    * libcap：libcap：透過 cap_set_file() 中的 TOCTOU 爭用情形提升特權 (CVE-2026-4878)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12359 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12310 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo：Sudo：由於特權捨棄呼叫失敗而導致的特權提升 (CVE-2026-35535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12389 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:12114 公告中所提及。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12115 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12061 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12060 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12031 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12030 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:12033 公告中提及的多個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎，用來為 podman-machine 虛擬機器提供網路。相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11701 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11635 公告中提及的弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11504 公告中提及的一個弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:11804 公告中提及的一個弱點影響。

    OCI Hook 可根據容器使用的 EBF syscalls 產生 seccomp json 檔案。oci-seccomp-bpf-hook 為希望使用 Kubernetes 所推廣之 Container Pod 概念的應用程式提供程式庫。

    安全性修正：

    * github.com/sirupsen/logrus：github.com/sirupsen/logrus：因大型單行承載導致的拒絕服務 (CVE-2025-65637)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11814 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

    * webkitgtk：遠端攻擊者可能能造成阻斷服務CVE-2026-20652（）

    * webkitgtk：網站可能透過 Safari 網頁擴充功能追蹤使用者 （CVE-2026-20676）

    * webkitgtk：惡意處理的網頁內容可能繞過同一來源政策（CVE-2026-20643）

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

    * webkitgtk：惡意網站可能能處理沙盒外的受限制網頁內容（CVE-2026-28859）

    * webkitgtk：造訪惡意製作的網站可能導致跨站腳本攻擊（CVE-2026-28871）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:11656 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:11805 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11749 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11651 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:11722 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3：urllib3 串流 API 不正確處理高度壓縮的資料 （CVE-2025-66471）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:11901 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squid：魷魚：透過堆疊後使用（Use-After-Free）漏洞在 ICP 處理CVE-2026-33526中拒絕服務（）

    * Squid：Squid：透過精心設計的 ICP 流量進行阻斷服務 （CVE-2026-32748）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:11813 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11700 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11698 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11806 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11695 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11696 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11692 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11694 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11702 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11510 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11521 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo：Sudo：由於特權捨棄呼叫失敗而導致的特權提升 (CVE-2026-35535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11516 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11493 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * tornado-python：Tornado：透過大型多部分主體發生的拒絕服務 (CVE-2026-31958)

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11495 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * tornado-python：Tornado：透過大型多部分主體發生的拒絕服務 (CVE-2026-31958)

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:7885 公告中提及的多個弱點影響。

    安全性修正：

    * github.com/sirupsen/logrus：因大型單行承載導致的拒絕服務 (CVE-2025-65637)

    * crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11649 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11509 公告中提及的弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:11470 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11469 公告中提及的一個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11454 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * tornado-python：Tornado：透過大型多部分主體發生的拒絕服務 (CVE-2026-31958)

    * lodash: lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7884 公告中提及的一個弱點影響。

    OpenStack Compute（nova）是一款開源軟體，設計用來配置和管理大型虛擬機網路，打造一個冗餘且可擴展的雲端運算平台。它提供你協調雲端所需的軟體、控制面板和 API，包括執行實例、管理網路，以及透過使用者和專案控制存取權限。OpenStack Compute 致力於硬體與虛擬機監控程式的中立，目前支援多種標準硬體配置及七種主要虛擬機管理程式。

    安全性修正：

    * 透過 OpenStack Nova 中無限制的 qemu-img 格式處理，進行任意主機檔案覆寫 （CVE-2026-24708）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11416 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafana：Grafana：透過公開儀表板揭露資料來源密碼資訊（CVE-2026-27877）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
311496	RHCOS 4：OpenShift Container Platform 4.17.52 (RHSA-2026:5866)	critical
311495	RHEL 9 : thunderbird (RHSA-2026:12264)	critical
311494	RHEL 8 ： OpenEXR （RHSA-2026:12338）	high
311493	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 6.2.2 (RHSA-2026:12194)	medium
311492	RHEL 10 ： libcap （RHSA-2026:12423）	high
311491	RHEL 9：libtiff (RHSA-2026:12271)	high
311352	RHEL 9：libcap (RHSA-2026:12441)	high
311351	RHEL 8：freerdp (RHSA-2026:12359)	high
311350	RHEL 9：sudo (RHSA-2026:12310)	high
311349	RHEL 10 ： openssh （RHSA-2026:12389）	high
311197	RHEL 7 ： gdk-pixbuf2 （RHSA-2026:12114）	high
311196	RHEL 8：gdk-pixbuf2 (RHSA-2026:12115)	high
311135	RHEL 9：gdk-pixbuf2 (RHSA-2026:12061)	high
311134	RHEL 8：gdk-pixbuf2 (RHSA-2026:12060)	high
311133	RHEL 9：runc (RHSA-2026:12031)	critical
311132	RHEL 9：buildah (RHSA-2026:12030)	critical
311131	RHEL 9：gvisor-tap-vsock (RHSA-2026:12033)	critical
311125	RHEL 9 ： ovn25.03 （RHSA-2026:11701）	high
311124	RHEL 8：PackageKit (RHSA-2026:11635)	high
311123	RHEL 9：PackageKit (RHSA-2026:11504)	high
311122	RHEL 9 ： oci-seccomp-bpf-hook （RHSA-2026:11804）	high
311121	RHEL 8: webkit2gtk3 (RHSA-2026:11814)	medium
311120	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:11656)	high
311119	RHEL 8：firefox (RHSA-2026:11805)	critical
311118	RHEL 9：buildah (RHSA-2026:11749)	critical
311117	RHEL 8：freerdp (RHSA-2026:11651)	high
311116	RHEL 6 ： python-urllib3 （RHSA-2026:11722）	high
311115	RHEL 10：魷魚（RHSA-2026:11901）	critical
311114	RHEL 10：thunderbird (RHSA-2026:11813)	critical
311113	RHEL 9 ： ovn24.03 （RHSA-2026:11700）	high
311112	RHEL 9：ovn23.09 (RHSA-2026:11698)	high
311111	RHEL 8：gdk-pixbuf2 (RHSA-2026:11806)	high
311110	RHEL 8：ovn23.06 (RHSA-2026:11695)	high
311070	RHEL 9：ovn23.06 (RHSA-2026:11696)	high
311069	RHEL 8 : xorg-x11-server (RHSA-2026:11692)	high
311068	RHEL 8 ： ovn-2021 （RHSA-2026:11694）	high
311067	RHEL 9 ： ovn25.09 （RHSA-2026:11702）	high
310981	RHEL 9：vim (RHSA-2026:11510)	high
310980	RHEL 8：sudo (RHSA-2026:11521)	high
310979	RHEL 9：pcs (RHSA-2026:11516)	critical
310978	RHEL 8：pcs (RHSA-2026:11493)	high
310977	RHEL 8：pcs (RHSA-2026:11495)	high
310976	RHEL 9：OpenShift 上的 Red Hat OpenStack Services 18.0.18 (golang-github-openstack-k8s-operators-os-diff) (RHSA-2026:7885)	high
310975	RHEL 8：freerdp (RHSA-2026:11649)	high
310974	RHEL 8：vim (RHSA-2026:11509)	high
310973	RHEL 10：pcs (RHSA-2026:11470)	critical
310972	RHEL 9：pcs (RHSA-2026:11469)	critical
310914	RHEL 9：pcs (RHSA-2026:11454)	high
310913	RHEL 9：OpenShift 18.0.18 （openstack-nova）上的 Red Hat OpenStack 服務（RHSA-2026:7884）	high
310881	RHEL 9：grafana (RHSA-2026:11416)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

medium

high

critical

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

high

high

high