遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6396 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6407 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6388 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5876 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.19.27 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:5878

    安全性修正：

    * golang: archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)
    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.19 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6385 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6340 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6344 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6395 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6384 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:6278 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway-proxy：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * automation-gateway-proxy：在 net/url 剖析查詢參數時發生的記憶體耗盡 (CVE-2025-61726)
    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    重要提示：所有使用者必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級都可導致失敗。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6342 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-4701)

    * firefox: thunderbird：修復了 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4721)

    * firefox: thunderbird：Netmonitor 元件中的特權提升問題 (CVE-2026-4717)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-4688)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4706)

    * firefox: thunderbird：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-4695)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4689)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 元件中的邊界條件不正確以及記憶體未初始化 (CVE-2026-4716)

    * firefox: thunderbird：Graphics: WebRender 元件中的爭用情形、釋放後使用弱點 (CVE-2026-4684)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4705)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的記憶體未初始化 (CVE-2026-4715)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4685)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4714)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4709)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 元件中的資訊洩漏 (CVE-2026-4712)

    * firefox: thunderbird：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-4697)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4713)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4690)

    * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-4711)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4686)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4708)

    * firefox: thunderbird：CSS 剖析和計算元件中的釋放後使用弱點 (CVE-2026-4691)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的邊界條件不正確 (CVE-2026-4699)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-4696)

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-4693)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4718)

    * firefox: thunderbird：JavaScript Engine 元件中的 JIT 編譯錯誤 (CVE-2026-4702)

    * firefox: thunderbird：Graphics: Text 元件中的邊界條件不正確 (CVE-2026-4719)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-4694)

    * firefox: thunderbird：回應式設計模式元件中存在沙箱逸出弱點 (CVE-2026-4692)

    * firefox：thunderbird：修復了 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4720)

    * firefox: thunderbird：Networking: HTTP 元件中的緩解措施繞過 (CVE-2026-4700)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4707)

    * firefox: thunderbird：WebRTC: Signaling 元件中發生拒絕服務 (CVE-2026-4704)

    * firefox: thunderbird：Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-4687)

    * thunderbird：IMAP 剖析中的超出邊界讀取問題 (CVE-2026-4371)

    * thunderbird：Thunderbird 中的偽造問題 (CVE-2026-3889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:5866 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.17.52 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:5907

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)
    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.17 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.17/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6285 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6268 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6277 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負擔。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway-proxy：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * automation-gateway-proxy：在 net/url 剖析查詢參數時發生的記憶體耗盡 (CVE-2025-61726)
    * automation-platform-ui: SVGO：透過 XML 實體擴充造成的拒絕服務 (CVE-2026-29074)
    * automation-platform-ui: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)
    * automation-platform-ui：透過 $data 參照造成的 ReDoS (CVE-2025-69873)
    * automation-platform-ui：受到透過 mergeConfig 中的 __proto__ 金鑰造成的拒絕服務影響的 Axios (CVE-2026-25639)
    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    重要提示：所有使用者必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級都可導致失敗。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6283 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6253 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：wsgiref.headers.Headers 允許在 Python 中插入標頭新行 (CVE-2026-0865)

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6286 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6259 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)

    * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)

    * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)

    * GStreamer: GStreamer：透過 RealMedia Demuxer 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2922)

    * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6266 公告中提及的一個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：處理 Web 內容可能導致敏感資訊洩漏 (CVE-2023-40403)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6235 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6281 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6256 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6234 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:6220 公告中所提及。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6193 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心KVMarm64 vCPU 建立失敗時中斷 vGIC (CVE-2025-37849)

    * 核心：Linux 核心：由於區域報告中的爭用情形，導致裝置對應程式發生釋放後使用 (CVE-2025-38141)

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心：NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * 核心：ipv6：pskb_expand_head() 中的 BUG() 為 calipso_skbuff_setattr() 的一部分 (CVE-2025-71085)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6188 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-4701)

    * firefox: thunderbird：修復了 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4721)

    * firefox: thunderbird：Netmonitor 元件中的特權提升問題 (CVE-2026-4717)

    * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-4688)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4706)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4695)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4689)

    * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 元件中的邊界條件不正確以及記憶體未初始化 (CVE-2026-4716)

    * firefox: thunderbird：Graphics: WebRender 元件中的爭用情形、釋放後使用弱點 (CVE-2026-4684)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4705)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的記憶體未初始化 (CVE-2026-4715)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4685)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4714)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4709)

    * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 元件中的資訊洩漏 (CVE-2026-4712)

    * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4697)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4713)

    * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4690)

    * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-4711)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4686)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4708)

    * firefox: thunderbird：CSS 剖析和計算元件中的釋放後使用弱點 (CVE-2026-4691)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的邊界條件不正確 (CVE-2026-4699)

    * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-4696)

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-4693)

    * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4718)

    * firefox: thunderbird：JavaScript Engine 元件中的 JIT 編譯錯誤 (CVE-2026-4702)

    * firefox: thunderbird：Graphics: Text 元件中的邊界條件不正確 (CVE-2026-4719)

    * firefox: thunderbird：Graphics 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-4694)

    * firefox: thunderbird：回應式設計模式元件中存在沙箱逸出弱點 (CVE-2026-4692)

    * firefox：thunderbird：修復了 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4720)

    * firefox: thunderbird：Networking: HTTP 元件中的緩解措施繞過 (CVE-2026-4700)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4707)

    * firefox: thunderbird：WebRTC: Signaling 元件中發生拒絕服務 (CVE-2026-4704)

    * firefox: thunderbird：Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-4687)

    * thunderbird：IMAP 剖析中的超出邊界讀取問題 (CVE-2026-4371)

    * thunderbird：Thunderbird 中的偽造問題 (CVE-2026-3889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6164 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6153 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux 核心：ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6182 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6004 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6191 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    * github.com/sirupsen/logrus：github.com/sirupsen/logrus：因大型單行承載導致的拒絕服務 (CVE-2025-65637)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6012 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.14 是 Red Hat JBoss Enterprise Application Platform 7.1.13 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.13 版本資訊。

    安全性修正：

    * hibernate-coreHibernate透過第二階 SQL 插入造成資訊洩漏和資料刪除 (CVE-2026-0603)

    * undertow使用 application/x-www-form-urlencoded 剖析表單資料編碼時的 OutOfMemory (CVE-2024-3884)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6006 公告中提及的一個弱點影響。

    opencryptoki 套件含有 2.11 版的 PKCS#11 API已針對 IBM Cryptocards (例如 IBM 4764 與 4765 crypto 卡) 實作。這些套件支援 IBM 4758 Cryptographic CoProcessor (已載入 PKCS#11 韌體)、IBM eServer Cryptographic Accelerator (IBM eServer System p 上的 FC 4960)、IBM Crypto Express2 (IBM System z 上的 FC 0863 或 FC 0870)和 IBM CP Assist for Cryptographic Function (IBM System z 上的 FC 3863)。opencryptoki 套件也隨附可在沒有任何密碼編譯硬體的情況下使用的軟體 token 實作。這些套件包含插槽程序 (pkcsslotd) 和一般公用程式。

    安全性修正：

    * openCryptokiopenCryptoki透過符號連結跟隨造成權限提升或資料洩漏 (CVE-2026-23893)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2026:6007 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6037 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: Linux 核心：ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6008 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6036 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6005 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6011 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.17 是 Red Hat JBoss Enterprise Application Platform 7.3.16 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.17 版本資訊。

    安全性修正：

    * hibernate-coreHibernate透過第二階 SQL 插入造成資訊洩漏和資料刪除 (CVE-2026-0603)

    * org.eclipse.jgitEclipse JGit 中的 XXE 弱點 (CVE-2025-4949)

    * undertow使用 application/x-www-form-urlencoded 剖析表單資料編碼時的 OutOfMemory (CVE-2024-3884)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6053 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)

    * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5939 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp：FreeRDP：透過 GDI 表面管線中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5968 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * yggdrasil-worker-forwarder：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * rubygem-rubyipmi：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)
    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)
    * rubygem-katello: Katello：透過 SQL 插入造成拒絕服務和潛在資訊洩漏 (CVE-2026-4324)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:5971 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42870)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42880)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42883)

    * 在 Satellite 的 EOL 標題上新增 EUS 資訊 6.16 (SAT-43138)

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5941 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5970 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * Katello：透過 SQL 插入造成的拒絕服務和潛在資訊洩漏弱點 (CVE-2026-4324)

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升級後步驟中執行 pulpcore-container-handle-image-metadata 時，「NoneType」物件沒有「_artifacts」屬性 (SAT-42873)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42881)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42882)

    * 升級至 Sat 6.16 並不會清理 Postgresql12，Sat 6.17 和 6.18 上的掃描程式會將其報告為安全性風險/弱點。(SAT-43118)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5958 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5943 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5944 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5942 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
304655	RHEL 9：freerdp (RHSA-2026:6396)	high
304638	RHEL 9nginx:1.24 (RHSA-2026:6407)	high
304549	RHEL 10：grafana-pcp (RHSA-2026:6388)	high
304548	RHEL 9：OpenShift Container Platform 4.19.27 (RHSA-2026:5876)	critical
304547	RHEL 9：freerdp (RHSA-2026:6385)	high
304546	RHEL 9：freerdp (RHSA-2026:6340)	critical
304545	RHEL 10：grafana (RHSA-2026:6344)	high
304544	RHEL 9：freerdp (RHSA-2026:6395)	high
304543	RHEL 9：freerdp (RHSA-2026:6384)	high
304542	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:6278)	high
304502	RHEL 10：thunderbird (RHSA-2026:6342)	critical
304501	RHEL 8 / 9：OpenShift Container Platform 4.17.52 (RHSA-2026:5866)	critical
304426	RHEL 9：python3.12 (RHSA-2026:6285)	high
304425	RHEL 8 : 389-ds:1.4 (RHSA-2026:6268)	high
304424	RHEL 9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:6277)	critical
304423	RHEL 8：python3.12 (RHSA-2026:6283)	high
304422	RHEL 9：python3.11 (RHSA-2026:6253)	medium
304421	RHEL 9：python3.11 (RHSA-2026:6286)	high
304420	RHEL 10：gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-ugly-free (RHSA-2026:6259)	high
304419	RHEL 9：libxslt (RHSA-2026:6266)	medium
304418	RHEL 9：nginx (RHSA-2026:6235)	high
304417	RHEL 8 : python3.11 (RHSA-2026:6281)	high
304403	RHEL 10python3.12 (RHSA-2026:6256)	high
304377	RHEL 9：nginx (RHSA-2026:6234)	high
304376	RHEL 7：389-ds-base (RHSA-2026:6220)	high
304342	RHEL 10核心 (RHSA-2026:6193)	high
304324	RHEL 9 : thunderbird (RHSA-2026:6188)	critical
304323	RHEL 9：核心 (RHSA-2026:6164)	high
304322	RHEL 9：核心 (RHSA-2026:6153)	high
304321	RHEL 9：nginx (RHSA-2026:6182)	high
304320	RHEL 9：freerdp (RHSA-2026:6004)	high
304319	RHEL 8：container-tools:rhel8 (RHSA-2026:6191)	high
304309	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.1.14 (RHSA-2026:6012)	high
304308	RHEL 9：opencryptoki (RHSA-2026:6006)	medium
304307	RHEL 6：python (RHSA-2026:6007)	medium
304306	RHEL 8：核心 (RHSA-2026:6037)	high
304305	RHEL 8：python3 (RHSA-2026:6008)	medium
304304	RHEL 8：kernel-rt (RHSA-2026:6036)	high
304303	RHEL 8：freerdp (RHSA-2026:6005)	high
304302	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.17 (RHSA-2026:6011)	medium
304301	RHEL 10核心 (RHSA-2026:6053)	high
303905	RHEL 10：freerdp (RHSA-2026:5939)	high
303904	RHEL 9：Satellite 6.18.4 Async Update (重要) (RHSA-2026:5968)	critical
303903	RHEL 8 / 9：Satellite 6.16.7 Async Update (重要) (RHSA-2026:5971)	critical
303902	RHEL 10：golang (RHSA-2026:5941)	high
303901	RHEL 9：Satellite 6.17.7 Async Update (重要) (RHSA-2026:5970)	critical
303900	RHEL 9：libtiff (RHSA-2026:5958)	high
303872	RHEL 10：golang (RHSA-2026:5943)	high
303871	RHEL 9：golang (RHSA-2026:5944)	high
303870	RHEL 9：golang (RHSA-2026:5942)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

critical

high

high

high

high

critical

critical

high

high

critical

high

medium

high

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

medium

high

high

medium

high

high

critical

critical

high

critical

high

high

high

high