遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7302 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * brace-expansion: brace-expansion：透過無限制括弧範圍擴充造成的拒絕服務 (CVE-2026-25547)

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)

    * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)

    * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)

    * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)

    * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:7259 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7328 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:7292 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6552 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.37 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:6554

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7304 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7310 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)

    * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)

    * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)

    * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)

    * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7244 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7080 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * brace-expansion: brace-expansion：透過無限制括弧範圍擴充造成的拒絕服務 (CVE-2026-25547)

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)

    * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)

    * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)

    * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)

    * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7100 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心BPF sockmap 中的釋放後使用可能導致拒絕服務和權限提升 (CVE-2025-38154)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7011 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7123 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * brace-expansion: brace-expansion：透過無限制括弧範圍擴充造成的拒絕服務 (CVE-2026-25547)

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)

    * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)

    * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)

    * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)

    * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7009 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7107 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7093 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：透過 libarchive 中的 archive_read_data() 執行 RAR5 解壓縮時會產生無限迴圈拒絕服務問題 (CVE-2026-4111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7002 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)

    * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)

    * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)

    * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7081 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7105 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：透過 libarchive 中的 archive_read_data() 執行 RAR5 解壓縮時會產生無限迴圈拒絕服務問題 (CVE-2026-4111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7010 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7035 公告中提及的一個弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7106 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：透過 libarchive 中的 archive_read_data() 執行 RAR5 解壓縮時會產生無限迴圈拒絕服務問題 (CVE-2026-4111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7003 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心裝置對應程式 RAID 超出邊界存取 (CVE-2022-49674)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心Linux 核心在 drm/amdkfd 中透過未定義的移位作業發生整數溢位和資訊洩漏 (CVE-2021-4460)

    * 核心：避免在區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7036 公告中提及的一個弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7034 公告中提及的一個弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:7032 公告中提及的弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:7005 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:7001 公告中提及的一個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:7033 公告中提及的一個弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6986 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7013 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心BPF sockmap 中的釋放後使用可能導致拒絕服務和權限提升 (CVE-2025-38154)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6948 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：核心：exFAT 檔案系統中的重複釋放弱點可導致拒絕服務 (CVE-2025-38206)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6953 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心裝置對應程式 RAID 超出邊界存取 (CVE-2022-49674)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心Linux 核心在 drm/amdkfd 中透過未定義的移位作業發生整數溢位和資訊洩漏 (CVE-2021-4460)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6961 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心裝置對應程式 RAID 超出邊界存取 (CVE-2022-49674)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6918 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6949 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6940 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6958 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6954 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6825 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsyncRsync透過負索引的超出邊界陣列存取 (CVE-2025-10158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6915 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vim：Vim：透過特製交換檔案造成拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vim：Vim：透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6907 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)

    * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)

    * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)

    * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:6917 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-4701)

    * firefox: thunderbird：修復了 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4721)

    * firefox: thunderbird：Netmonitor 元件中的特權提升問題 (CVE-2026-4717)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-4688)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4706)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4695)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4689)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 元件中的邊界條件不正確以及記憶體未初始化 (CVE-2026-4716)

    * firefox: thunderbird：Graphics: WebRender 元件中的爭用情形、釋放後使用弱點 (CVE-2026-4684)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4705)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的記憶體未初始化 (CVE-2026-4715)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4685)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4714)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4709)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 元件中的資訊洩漏 (CVE-2026-4712)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4697)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4713)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4690)

    * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-4711)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4686)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4708)

    * firefox: thunderbird：CSS 剖析和計算元件中的釋放後使用弱點 (CVE-2026-4691)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的邊界條件不正確 (CVE-2026-4699)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-4696)

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-4693)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4718)

    * firefox: thunderbird：JavaScript Engine 元件中的 JIT 編譯錯誤 (CVE-2026-4702)

    * firefox: thunderbird：Graphics: Text 元件中的邊界條件不正確 (CVE-2026-4719)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-4694)

    * firefox: thunderbird：回應式設計模式元件中存在沙箱逸出弱點 (CVE-2026-4692)

    * firefox：thunderbird：修復了 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4720)

    * firefox: thunderbird：Networking: HTTP 元件中的緩解措施繞過 (CVE-2026-4700)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4707)

    * firefox: thunderbird：WebRTC: Signaling 元件中發生拒絕服務 (CVE-2026-4704)

    * firefox: thunderbird：Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-4687)

    * thunderbird：IMAP 剖析中的超出邊界讀取問題 (CVE-2026-4371)

    * thunderbird：Thunderbird 中的偽造問題 (CVE-2026-3889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6906 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)

    * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)

    * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)

    * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6817 公告中提及的多個弱點影響。

    Capstone 是一個反組件化架構，其目標是成為資安社群中二進位分析和還原的最終 disasm 引擎。

    安全性修正：

    * capstone：Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)

    * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6923 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)

    * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)

    * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)

    * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6799 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6888 公告中提及的一個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * Intel (R)從 CVEorg 收集器 (CVE-2025-35998)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6766 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6729 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6764 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305780	RHEL 9：nodejs:22 (RHSA-2026:7302)	critical
305779	RHEL 9：git-lfs (RHSA-2026:7259)	high
305778	RHEL 10：rhc (RHSA-2026:7328)	high
305777	RHEL 7：freerdp (RHSA-2026:7292)	high
305776	RHEL 9：OpenShift Container Platform 4.18.37 (RHSA-2026:6552)	critical
305775	RHEL 10：libtiff (RHSA-2026:7304)	high
305774	RHEL 10：nodejs22 (RHSA-2026:7310)	critical
305772	RHEL 10python3.12 (RHSA-2026:7244)	high
305644	RHEL 10：nodejs22 (RHSA-2026:7080)	critical
305643	RHEL 9：kernel-rt (RHSA-2026:7100)	high
305642	RHEL 8 : grafana (RHSA-2026:7011)	high
305641	RHEL 8：nodejs:22 (RHSA-2026:7123)	critical
305640	RHEL 8：grafana-pcp (RHSA-2026:7009)	high
305639	RHEL 10openssh (RHSA-2026:7107)	medium
305583	RHEL 9：libarchive (RHSA-2026:7093)	high
305582	RHEL 9：nginx (RHSA-2026:7002)	high
305581	RHEL 10：libtiff (RHSA-2026:7081)	high
305580	RHEL 9：libarchive (RHSA-2026:7105)	high
305579	RHEL 9：python3.12 (RHSA-2026:7010)	high
305578	RHEL 8libpng12 (RHSA-2026:7035)	high
305577	RHEL 9：libarchive (RHSA-2026:7106)	high
305576	RHEL 8：核心 (RHSA-2026:7003)	high
305575	RHEL 8libpng12 (RHSA-2026:7036)	high
305300	RHEL 8libpng12 (RHSA-2026:7034)	high
305299	RHEL 7libpng12 (RHSA-2026:7032)	high
305298	RHEL 10：git-lfs (RHSA-2026:7005)	high
305297	RHEL 9：fontforge (RHSA-2026:7001)	high
305296	RHEL 8libpng12 (RHSA-2026:7033)	high
305295	RHEL 9：核心 (RHSA-2026:6986)	high
305294	RHEL 9：核心 (RHSA-2026:7013)	high
305278	RHEL 9：kernel-rt (RHSA-2026:6948)	high
305277	RHEL 8：核心 (RHSA-2026:6953)	high
305276	RHEL 8：核心 (RHSA-2026:6961)	high
305275	RHEL 8：freerdp (RHSA-2026:6918)	critical
305274	RHEL 8：go-toolset:rhel8 (RHSA-2026:6949)	high
305273	RHEL 9：核心 (RHSA-2026:6940)	high
305272	RHEL 9：freerdp (RHSA-2026:6958)	critical
305271	RHEL 8：核心 (RHSA-2026:6954)	high
305245	RHEL 10rsync (RHSA-2026:6825)	medium
305238	RHEL 8：vim (RHSA-2026:6915)	high
305237	RHEL 8nginx:1.24 (RHSA-2026:6907)	high
305236	RHEL 8：thunderbird (RHSA-2026:6917)	critical
305235	RHEL 10nginx (RHSA-2026:6906)	high
305234	RHEL 10：capstone (RHSA-2026:6817)	low
305233	RHEL 9nginx:1.24 (RHSA-2026:6923)	high
305192	RHEL 10：freerdp (RHSA-2026:6799)	critical
305191	RHEL 10microcode_ctl (RHSA-2026:6888)	high
305144	RHEL 9：python3.9 (RHSA-2026:6766)	high
305143	RHEL 8：vim (RHSA-2026:6729)	high
305142	RHEL 8：freerdp (RHSA-2026:6764)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

critical

high

critical

high

critical

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

critical

high

medium

high

high

critical

high

low

high

critical

high

high

high

high