遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64793 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 11.9 for RHEL 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64780 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds-base：在 Cockpit 389 主控台 LDAP 編輯器 （） 中，透過未逸出的 LDAP DN 進行命令插入 （CVE-2026-19843）

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [dirsrv-12.4.z] （JIRA：DIRSRV-869）

    * 修正在建立合約後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [dirsrv-12.4.z] （JIRA：DIRSRV-901）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:64811 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64785 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    * 389-ds-base： 389-ds-base： CVE-2026-11610 不完整的修正可能會導致連線停止 DoS （CVE-2026-78701）

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-10.2.z] （JIRA：RHEL-244470）

    * 修正在建立合約後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-10.2.z] （JIRA：RHEL-248770）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64805 公告中提及的一個弱點影響。

    存取控制清單 （ACL） 可用來定義檔案和目錄的精細判別存取權限。ACL 套件包含操作存取控制清單所需的 getfacl 和 setfacl 公用程式。

    安全性修正：

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64770 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：crypto：pcrypt - 修正MAY_BACKLOG請求的處理 （CVE-2026-43493）

    * 核心：netfilter： conntrack：移除 sprintf 用法 （CVE-2026-53002）

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：rhashtable：在表格重新啟動時清除過時的 iter->p （CVE-2026-64563）

    * 核心：smb：client：驗證 DFS 轉介 PathConsumed (CVE-2026-68343)

    * 核心：nvmet-rdma：處理具有非零偏移量的內嵌資料 （CVE-2026-72129）

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64781 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-9.4.z] （JIRA：RHEL-244465）

    * 修正在建立合約後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-9.4.z] （JIRA：RHEL-248764）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64804 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-10.0.z] （JIRA：RHEL-244469）

    * 修正在建立合約後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-10.0.z] （JIRA：RHEL-248769）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64802 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64791 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-8.10.z] （JIRA：RHEL-244463）

    * 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-8.10.z] （JIRA：RHEL-248762）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64788 公告中提及的多個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64783 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [rhel-9.6.z] （JIRA：RHEL-244466）

    * 修正在建立合約後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init [rhel-9.6.z] （JIRA：RHEL-248765）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64779 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds-base：在 Cockpit 389 主控台 LDAP 編輯器 （） 中，透過未逸出的 LDAP DN 進行命令插入 （CVE-2026-19843）

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [dirsrv-12.2.z] （JIRA：DIRSRV-868）

    * 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時中斷複製總初始化的問題 [dirsrv-12.2.z] （JIRA：DIRSRV-900）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:64778 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup （JIRA：RHEL-244464）

    * 修正在協議建立後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init （JIRA：RHEL-248763）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64772 公告中提及的弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * xmlrpc-c: XMLRPC-C Library：錯誤元件頁面中的跨網站指令碼 (CVE-2026-15928)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64817 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64796 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * redis： Redis：透過特製的 RESTORE 負載進行遠端程式碼執行 （CVE-2026-66373）

    * valkey： Valkey： 透過串流反序列化 （） 中的釋放後使用進行遠端程式碼執行 （CVE-2026-63639）

    * valkey： Valkey：透過 TLS 遠端程式碼執行，擱置資料處理釋放後使用 （CVE-2026-56684）

    錯誤修正和增強功能：

    * [Tracker] 將 valkey 重定基底為 8.0.10 （JIRA：RHEL-216776）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64789 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup （JIRA：RHEL-244460）

    * 修正在協議建立後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init （JIRA：RHEL-248759）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64806 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64776 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup （JIRA：RHEL-244462）

    * 修正在協議建立後設定 nsDS5ReplicaBindDNGroup 時，會中斷複製總 init （JIRA：RHEL-248761）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:64786 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:64774 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-cryptography： python-cryptography： 重複的自我簽署中繼檔會導致指數路徑建置 （CVE-2026-69249）

    * python-cryptography： python-cryptography：python-cryptography 驗證程式接受萬用字元 DNS 名稱，允許從 permittedSubtrees （CVE-2026-69248） 中逸出

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64801 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64818 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:64782 公告中提及的一個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：在 Cockpit 389 主控台 LDAP 編輯器 （） 中，透過未逸出的 LDAP DN 進行命令插入 （CVE-2026-19843）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64767 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 核心：nft_set_pipapo_avx2：到期時不傳回不相符的項目 (CVE-2026-43114)

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF (CVE-2026-46056)

    *  核心：RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)

    * 核心：smb/client：修正 smb2_compound_op() 中的超出邊界讀取弱點 (CVE-2026-46155)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）

    錯誤修正和增強功能：

    * metadata_dst中的記憶體洩漏導致 OOM [rhel-10.0.z] （JIRA：RHEL-125758）

    * cached_dir_offload_close 中的核心錯誤 [rhel-10.0.z] （JIRA：RHEL-128580）

    * RHEL10.0 - s390/pci：修正 __pcilg_mio_inuser（） 內嵌組合 [rhel-10.0.z] （JIRA：RHEL-161485）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64769 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 13.0 EUS for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64792 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds-base：在 Cockpit 389 主控台 LDAP 編輯器 （） 中，透過未逸出的 LDAP DN 進行命令插入 （CVE-2026-19843）

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * lib389：在 ensure_agreement（） 之前設定 nsDS5ReplicaBindDNGroup [dirsrv-11.7.z] （JIRA：DIRSRV-866）

    * 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時中斷複製總初始化的問題 [dirsrv-11.7.z] （JIRA：DIRSRV-898）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:64771 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base： 389-ds-base：透過 sasl_io_start_packet（） 中的 SASL 包裝記錄長度下限反向溢位的堆積緩衝區溢位 （CVE-2026-18355）

    * 389-ds-base： 389-ds-base：透過分頁結果和 op_shared_search 中的USE_ONE_BACKEND控制進行預先驗證 NULL 指標解除參照 （CVE-2026-18453）

    * 389-ds-base： 389-ds-base：SASL PLAIN 驗證允許透過 Cyrus SASL 輔助屬性 （CVE-2026-18922） 中的過時身分，將權限提升至 Directory Manager

    * 389-ds-base： 389-ds：匿名 LDAP 用戶端可透過空的繫結 DN （CVE-2026-76560） 來擊敗 SELFDN ACI 繫結規則檢查

    錯誤修正和增強功能：

    * 修正在建立協議後設定 nsDS5ReplicaBindDNGroup 時中斷複製總 init 的問題 [rhel-7.9.z] （JIRA：RHEL-248758）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64803 公告中提及的一個弱點影響。

    GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

    安全性修正：

    * gimp： GIMP：在 HDR 檔案剖析中，透過堆積型緩衝區溢位執行任意程式碼 （CVE-2026-2050）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:64768 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Directory Server 13.2 for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:64809 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat: libexpat：由於處理常式呼叫深度追蹤不當導致的釋放後使用弱點 (CVE-2026-50219)

    * expat: libexpat：透過堆積型緩衝區溢位導致的任意程式碼執行弱點 (CVE-2026-56132)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:63538 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    錯誤修正和增強功能：

    * [RHEL 7] ： nft_rbtree_lookup 中的 NULL 指標解除參照 （JIRA：RHEL-235483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:63539 公告中所提及。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    錯誤修正和增強功能：

    * [RHEL 7] ： nft_rbtree_lookup 中的 NULL 指標解除參照 （JIRA：RHEL-235483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:63537 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：封包：在非環形傳送路徑中使用一致的hard_header_len （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63129 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * kernel: Linux kernel：由於 tpm2_load_cmd 中的記憶體流失而導致的拒絕服務 (CVE-2025-71147)

    * 核心：bonding：alb：修正 bond 啟動/關閉期間 rlb_arp_recv 中的 UAF (CVE-2026-45970)

    * kernel: smb/client：修正 symlink_data() 中的超出邊界讀取弱點 (CVE-2026-46185)

    * kernel: Bluetooth: hci_ldisc：發生錯誤時清除 HCI_UART_PROTO_INIT (CVE-2026-53073)

    * 核心：pNFS：修正 pnfs_update_layout() 中的釋放後使用 (CVE-2026-63800)

    * 核心：nfsd：修正 SETACL 解碼失敗時的 posix_acl 洩露 (CVE-2026-53397)

    * kernel: exfat：修正 exfat_find_dir_entry() 中潛在的釋放後使用弱點 (CVE-2026-63808)

    * 核心：nfsd：setlease 失敗時釋放配置 STID (CVE-2026-53399)

    * 核心：NFSv4/flexfiles：拒絕檔案控制代碼版本計數為零的情況 (CVE-2026-53392)

    * kernel: KEYS：修正 keyctl_pkey_params_get_2() 中的溢位弱點 (CVE-2026-63824)

    * 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr 中長度為零的 r_addr (CVE-2026-53391)

    * 核心：scsi：target：iscsi：在 base64 解碼之前驗證 CHAP_R 長度 (CVE-2026-63886)

    * kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)

    * 核心：net：mana：驗證 rx_req_idx 以防止陣列越界存取 (CVE-2026-64018)

    * kernel: scsi: target: iscsi：限制 iscsi_encode_text_output() 附加至 rsp_buf 的資料長度 (CVE-2026-63887)

    * kernel: smb: client：修正查詢目錄重播雙重釋放弱點 (CVE-2026-64387)

    * 核心：核心：RDMA/siw 中的遠端越界寫入 (CVE-2026-64268)

    * kernel: crypto：qat - 修正 adf_disable_sriov() 中的 VF2PF 工作分割爭用問題 (CVE-2026-64438)

    * kernel: crypto：qat - 驗證 RSA CRT 元件長度 (CVE-2026-64304)

    * 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE (CVE-2026-64298)

    * kernel: ALSA: virtio：透過裝置驗證控制中繼資料 (CVE-2026-64490)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 (CVE-2026-68480)

    * kernel: Linux kernel：透過 userfaultfd 影子堆疊操控導致的任意程式碼執行弱點 (CVE-2026-68166)

    * kernel: iomap：修正長度範圍為零的超出邊界 bitmap_set() (CVE-2026-68145)

    * kernel: locking/rt：修正 rt_spin_unlock() 中不正確的 RCU 保護機制 (CVE-2026-72069)

    * kernel: nvmet-auth：拒絕短 AUTH_RECEIVE 緩衝區 (CVE-2026-72130)

    錯誤修正和增強功能：

    * [RHEL 9] TPM 變得完全沒有回應，且需要完全重新開機才能清除 [rhel-9.8.z] (JIRA:RHEL-213940)

    * 由於缺少 94894c9c477e 的反向移植，導致 RT 排程器動態鎖定 [rhel-9.8.z] (JIRA:RHEL-240634)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:63128 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：hci_ldisc：錯誤時清除HCI_UART_PROTO_INIT （CVE-2026-53073）

    * 核心：exfat：修正 exfat_find_dir_entry（）CVE-2026-63808 （） 中可能的釋放後使用問題

    * 核心： KEYS：修正 keyctl_pkey_params_get_2（）CVE-2026-63824 （） 中的溢位

    * 核心：smb： client：修正查詢目錄重播雙重釋放 （CVE-2026-64387）

    * 核心：iomap：修正長度範圍CVE-2026-68145為零的越界 bitmap_set（） （）

    * 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63386 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python3.12-aiohttp： AIOHTTP：透過 WebSocket 升級走私 HTTP 請求 （CVE-2026-69243）

    * python3.12-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）

    * openvox-server： Eclipse Jetty：由於跨連線保留 HTTP/1.1 預告片而導致資訊洩露 （CVE-2026-10051）

    * openvox-server： jackson-core： 透過非同步 JSON 剖析器 （CVE-2026-68494） 中的不完整修正造成拒絕服務

    * python3.12-aiohttp： AIOHTTP： 透過對 CookieJar.load（） 的不受信任輸入執行任意程式碼 （CVE-2026-34993）

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

    * ansible-core：透過 git clone 安裝的 ansible-galaxy 集合中的引數插入 （不完整的修正） （CVE-2026-16493）CVE-2026-11332

    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰，導致繞過身份驗證 （CVE-2026-45363）

    錯誤修正：

    * 衛星升級 6.17 ，foreman-installer 在 /var/log/dnf.rpm.log 中報告錯誤 所選場景為 DISABLED，無法繼續 （SAT-48693）

    * 非預設 umask 會破壞 IoP 資產目錄權限 （SAT-48690）

    * 無法升級至 Red Hat Satellite 6.17 ，因為 rubygem-foreman_maintain 執行 satellite-maintain 自我升級後未更新 （SAT-48692）

    * 升級到 Red Hat Satellite 6.18.2 後，移除孤立package_signing_fingerprint不能是 nil 錯誤 （SAT-48691）

    * 使用 openssl 套件在內容檢視中建立篩選器時出現問題 （SAT-48697）

    * 無法在「主機所有主機合規性報告」下儲存書籤報告 （SAT-49372）

    * 病理情況下同步記憶體消耗過高 （SAT-46099）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:63327 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * satellite：el8/puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [rhn_satellite_6.16] （CVE-2026-54512）

    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [rhn_satellite_6.16] （CVE-2026-54512）

    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰而導致繞過身份驗證 [rhn_satellite_6.16] （CVE-2026-45363）

    * satellite-capsule：el8/rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰導致身份驗證繞過 [rhn_satellite_6.16] （CVE-2026-45363）

    * python-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-69244）

    * python-aiohttp： AIOHTTP：透過 WebSocket 升級進行HTTP請求走私 [rhn_satellite_6.16] （CVE-2026-69243）

    * python-aiohttp： AIOHTTP： 透過對 CookieJar.load（） 的不受信任輸入執行任意程式碼 [rhn_satellite_6.16] （CVE-2026-34993）

    * satellite：el8/python-aiohttp： AIOHTTP： 透過對 CookieJar.load（） 的不受信任輸入執行任意程式碼 [rhn_satellite_6.16] （CVE-2026-34993）

    * satellite-capsule：el8/python-aiohttp： AIOHTTP：透過 WebSocket 升級進行HTTP請求走私 [rhn_satellite_6.16] （CVE-2026-69243）

    * satellite-capsule：el8/python-aiohttp： AIOHTTP： 透過格式錯誤的 HTTP 回應造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-69244）

    * el8/openvox-server： Eclipse Jetty：由於跨連接保留HTTP/1.1 預告片而導致資訊洩露 [rhn_satellite_6.16] （CVE-2026-10051）

    * openvox-server： jackson-core： 透過非同步 JSON 剖析器中不完整的修正造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-68494）

    * el9/openvox-server： Eclipse Jetty：由於跨連線保留HTTP/1.1 預告片而導致資訊洩露 [rhn_satellite_6.16] （CVE-2026-10051）

    * el8/openvox-server： jackson-core： 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [rhn_satellite_6.16] （CVE-2026-68494）

    錯誤修正：

    * 使用 openssl 套件在內容檢視中建立篩選器時發生問題 [satellite_6.16]

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:63119 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63117 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：CPython：tarfile 擷取篩選器繞過允許逸出目標目錄 (CVE-2026-11940)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:63332 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:63127 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:63163 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63385 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)
    * ansible-core：透過 git clone 安裝的 ansible-galaxy 集合中的引數插入 （不完整的修正） （CVE-2026-16493）CVE-2026-11332
    * openvox-server： jackson-databind：透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰，導致繞過身份驗證 （CVE-2026-45363）
    * python-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）
    * python-aiohttp： AIOHTTP：透過 WebSocket 升級走私 HTTP 請求 （CVE-2026-69243）
    * python-aiohttp： AIOHTTP： 透過不受信任的輸入 CookieJar.load（）CVE-2026-34993 （） 執行任意程式碼
    * openvox-server： jackson-core： 透過非同步 JSON 剖析器 （CVE-2026-68494） 中的不完整修正造成拒絕服務
    * openvox-server： Eclipse Jetty：由於跨連線保留 HTTP/1.1 預告片而導致資訊洩露 （CVE-2026-10051）
    * python-gitpython： GitPython：透過不當的 git 選項驗證 （CVE-2026-73624） 造成任意檔案覆寫
    * python-gitpython： GitPython：透過 kwarg 值走私 （CVE-2026-73625） 進行遠端程式碼執行
    * python-gitpython： GitPython： URL 處理中透過環境變數擴充的資訊洩露 （CVE-2026-73622）
    * python-gitpython： GitPython：透過惡意 Git 範本 （CVE-2026-73623） 執行遠端程式碼
    * python-gitpython： GitPython： 透過不安全的 git 選項轉送 （CVE-2026-73620） 進行任意檔案覆寫和讀取
    * python-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python3.12-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python-gitpython： GitPython： 由於繞過危險的 Git 選項檢查 （） 而導致任意命令執行 （CVE-2026-42215）
    * python3.12-gitpython： GitPython：由於繞過危險的 Git 選項檢查 （CVE-2026-42215） 而導致任意命令執行
    * python-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python3.12-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python3.12-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python3.12-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python-gitpython： GitPython： 透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python3.12-gitpython： GitPython：透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python3.12-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼
    * python3.12-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:63124 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63387 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * jackson-databind：透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

    * jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)

    * AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）

    * AIOHTTP：透過不受信任的輸入 CookieJar.load（） （CVE-2026-34993） 執行任意程式碼

    * AIOHTTP：透過 WebSocket 升級走私 HTTP 要求 （CVE-2026-69243）

    * ruby-jwt：由於 HMAC 驗證中的空金鑰而導致繞過身份驗證 （CVE-2026-45363）

    * Eclipse Jetty：由於跨連線保留 HTTP/1.1 預告片而導致資訊洩露 （CVE-2026-10051）

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)

    * ansible-core：透過 git clone 安裝的 ansible-galaxy 集合中的引數插入 （不完整的修正） （CVE-2026-16493）CVE-2026-11332

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * Satellite 6.17 中的升級或更新導致找不到 evr 欄的問題，導致移轉指令碼無法執行 （SAT-42127）

    * 使用 openssl 套件在內容檢視中建立篩選器時發生問題 （SAT-45924）

    * 衛星 6.17 升級，foreman-installer 在 /var/log/dnf.rpm.log 中報告錯誤 所選場景為 DISABLED，無法繼續 （SAT-48680）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:63189 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter： nf_tables：在遍歷 （CVE-2023-52924） 期間不要跳過過期的元素

    - 核心：netfilter：ctnetlink：確保安全存取主 conntrack (CVE-2026-43116)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * kernel：ipc：將 next_id 分配限制為有效 ID 範圍 (CVE-2026-52923)

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:59830 公告中提及的多個弱點影響。

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

  - net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - net/mail： golang： net/mail： 透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63130 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
343798	RHEL 8：redhat-ds:11 (RHSA-2026:64793)	critical
343797	RHEL 9：redhat-ds:12 (RHSA-2026:64780)	critical
343796	RHEL 6：389-ds-base (RHSA-2026:64811)	critical
343795	RHEL 10 ： 389-ds-base （RHSA-2026:64785）	critical
343776	RHEL 10：acl （RHSA-2026:64805）	high
343775	RHEL 8：kernel-rt (RHSA-2026:64770)	critical
343774	RHEL 9：389-ds-base (RHSA-2026:64781)	critical
343773	RHEL 10 ： 389-ds-base （RHSA-2026:64804）	critical
343772	RHEL 8：gegl （RHSA-2026:64802）	high
343771	RHEL 8 : 389-ds:1.4 (RHSA-2026:64791)	critical
343770	RHEL 10：git-lfs (RHSA-2026:64788)	high
343769	RHEL 9：389-ds-base (RHSA-2026:64783)	critical
343768	RHEL 9：redhat-ds:12 (RHSA-2026:64779)	critical
343767	RHEL 9：389-ds-base (RHSA-2026:64778)	critical
343766	RHEL 8：xmlrpc-c (RHSA-2026:64772)	high
343765	RHEL 10：nodejs22 (RHSA-2026:64817)	high
343764	RHEL 10 : valkey (RHSA-2026:64796)	high
343763	RHEL 8 : 389-ds:1.4 (RHSA-2026:64789)	critical
343762	RHEL 8：python3 (RHSA-2026:64806)	high
343761	RHEL 8 : 389-ds:1.4 (RHSA-2026:64776)	critical
343760	RHEL 8：rhc (RHSA-2026:64786)	high
343759	RHEL 9 ： python3.14-cryptography （RHSA-2026:64774）	high
343758	RHEL 8：gegl （RHSA-2026:64801）	high
343757	RHEL 10：skopeo (RHSA-2026:64818)	medium
343756	RHEL 9：redhat-ds:12 (RHSA-2026:64782)	high
343755	RHEL 10：kernel (RHSA-2026:64767)	high
343754	RHEL 10 ： 389-ds-base （RHSA-2026:64769）	high
343753	RHEL 8：redhat-ds:11 (RHSA-2026:64792)	critical
343752	RHEL 7：389-ds-base (RHSA-2026:64771)	critical
343751	RHEL 8：gegl （RHSA-2026:64803）	high
343750	RHEL 10 ： 389-ds-base （RHSA-2026:64768）	high
343749	RHEL 8：expat (RHSA-2026:64809)	medium
342857	RHEL 7: 核心 (RHSA-2026:63538)	critical
342836	RHEL 7：kernel-rt (RHSA-2026:63539)	critical
342786	RHEL 8：核心 (RHSA-2026:63537)	high
342785	RHEL 9：核心 (RHSA-2026:63129)	medium
342784	RHEL 10：kernel (RHSA-2026:63128)	medium
342776	RHEL 9：Satellite 6.18.9 Async Update (重要) (RHSA-2026:63386)	high
342749	RHEL 8 / 9：Satellite 6.16.13 Async Update (重要) (RHSA-2026:63327)	high
342748	RHEL 10：grafana-pcp (RHSA-2026:63119)	medium
342747	RHEL 9：python3.12 (RHSA-2026:63117)	high
342746	RHEL 10：buildah (RHSA-2026:63332)	high
342745	RHEL 10：rhc (RHSA-2026:63127)	high
342744	RHEL 8：container-tools:rhel8 (RHSA-2026:63163)	medium
342743	RHEL 9：Satellite 6.19.4 Async Update (重要) (RHSA-2026:63385)	high
342742	RHEL 8：grafana-pcp (RHSA-2026:63124)	medium
342697	RHEL 9：Satellite 6.17.11 Async Update (重要) (RHSA-2026:63387)	high
342696	RHEL 7：kernel-rt (RHSA-2026:63189)	high
342695	RHCOS 4：OpenShift Container Platform 4.12.97 (RHSA-2026:59830)	critical
342667	RHEL 9：rhc (RHSA-2026:63130)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

high

high

high

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

medium

critical

critical

high

medium

medium

high

high

medium

high

high

high

medium

high

medium

high

high

critical

medium