遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6743 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6738 公告中提及的一個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：透過憑證驗證期間過度消耗資源造成拒絕服務 (CVE-2025-14831)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6730 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6737 公告中提及的一個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：透過憑證驗證期間過度消耗資源造成拒絕服務 (CVE-2025-14831)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6750 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)

    * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)

    * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)

    * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6731 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6727 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6736 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:6725 公告中所提及。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6712 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6713 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagickImageMagickDIB 編碼器中的整數溢位導致超出邊界讀取或寫入 (CVE-2026-28693)

    * ImageMagickImageMagickJBIG 解碼器中透過未初始化的指標解除參照造成拒絕服務 (CVE-2026-28691)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6665 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6692 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：svcrdma：針對 memcpy 位元組位移使用 rc_pageoff (CVE-2025-68811)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6616 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)

    * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6631 公告中提及的一個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6618 公告中提及的一個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：透過憑證驗證期間過度消耗資源造成拒絕服務 (CVE-2025-14831)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6630 公告中提及的一個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：透過憑證驗證期間過度消耗資源造成拒絕服務 (CVE-2025-14831)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:6628 公告中提及的一個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6571 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    * 核心：Linux 核心 (qla2xxx)：重複釋放弱點可導致拒絕服務和可能的特權提升。(CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6632 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心 (net/mlx5)ECVF vports 卸載中的釋放後使用錯誤導致拒絕服務 (CVE-2025-38109)

    * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)

    * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6647 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：透過 libarchive 中的 archive_read_data() 執行 RAR5 解壓縮時會產生無限迴圈拒絕服務問題 (CVE-2026-4111)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:6635 公告中提及的一個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器。它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6572 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)

    * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)

    * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)

    * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6619 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6617 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6570 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心 (net/mlx5)：ECVF vport 卸載中的釋放後使用錯誤會導致拒絕服務 (CVE-2025-38109)

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * 核心：Linux 核心：VSI 重建期間發生爭用情形，導致 ice 驅動程式中發生拒絕服務 (CVE-2026-23210)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:6621 公告中提及的一個弱點影響。

    crun 是 OCI 執行階段

    安全性修正：

    * crun：crun：因不正確剖析「--user」選項導致特權提升 (CVE-2026-30892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6622 公告中提及的一個弱點影響。

    crun 是 OCI 運行時間

    安全性修正：

    * cruncrun因不正確剖析 `--user` 選項而導致權限提升 (CVE-2026-30892)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6620 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6300 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)

    * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)

    * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)

    * GStreamer: GStreamer：透過 RealMedia Demuxer 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2922)

    * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6310 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心BPF sockmap 中的釋放後使用可能導致拒絕服務和權限提升 (CVE-2025-38154)

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6301 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squidSquid透過 ICP 處理中的堆積釋放後使用弱點造成拒絕服務 (CVE-2026-33526)

    * SquidSquid透過特製 ICP 流量發生的拒絕服務 (CVE-2026-32748)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6499 公告中提及的一個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：處理 Web 內容可能導致敏感資訊洩漏 (CVE-2023-40403)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6540 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6539 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6469 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6466 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6470 公告中提及的一個弱點影響。

    此模組提供 libsyck 資料序列化程式庫的 Perl 介面。它會匯出 Dump 與 Load 函式以將 Perl 資料結構轉換為 YAML 字串或反之。

    安全性修正：

    * perl-YAML-SyckPerl 的 YAML::Syck 至 1.36 版有數個潛在安全性弱點包括 YAML 發出器中的高嚴重性堆積緩衝區溢位 (CVE-2026-4177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6461 公告中提及的弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6473 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6502 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：Vim：透過「helpfile」選項處理的任意程式碼執行 (CVE-2026-25749)

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)

    * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)

    * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6467 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6468 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6462 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6463 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6436 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsyncRsync透過負索引的超出邊界陣列存取 (CVE-2025-10158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6445 公告中提及的一個弱點影響。

    libpng12 套件提供 libpng 1.2其為用於操控 PNG (可攜式網路圖形) 影像格式檔案的舊版 libpng 程式庫。如果無法使用目前版本的 libpng則應使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6427 公告中提及的一個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6439 公告中提及的一個弱點影響。

    libpng15 套件提供 libpng 1.5亦即舊版 libpng。用於操控 PNG (可攜式網路圖形) 影像格式檔案的程式庫。只有在無法使用目前版本的 libpng 時才可使用此版本。

    安全性修正：

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:6435 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修復：

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)

    * mariadbMariaDB 伺服器損毀 (CVE-2023-52971)

    * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21968)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
305141	RHEL 10：freerdp (RHSA-2026:6743)	critical
305140	RHEL 9：gnutls (RHSA-2026:6738)	medium
305139	RHEL 8：vim (RHSA-2026:6730)	high
305138	RHEL 9：gnutls (RHSA-2026:6737)	medium
305137	RHEL 8：gstreamer1-plugins-bad-free、gstreamer1-plugins-base 和 gstreamer1-plugins-good (RHSA-2026:6750)	high
305136	RHEL 8：vim (RHSA-2026:6731)	high
305135	RHEL 9：freerdp (RHSA-2026:6727)	critical
305134	RHEL 8：vim (RHSA-2026:6736)	high
305117	RHEL 6：vim (RHSA-2026:6725)	high
305090	RHEL 8：freerdp (RHSA-2026:6712)	high
305089	RHEL 7 : ImageMagick (RHSA-2026:6713)	high
305079	RHEL 8：freerdp (RHSA-2026:6665)	high
305078	RHEL 10核心 (RHSA-2026:6692)	high
305073	RHEL 8：freerdp (RHSA-2026:6616)	high
305072	RHEL 10：fontforge (RHSA-2026:6631)	high
305071	RHEL 10gnutls (RHSA-2026:6618)	medium
305070	RHEL 9：gnutls (RHSA-2026:6630)	medium
305069	RHEL 9：fontforge (RHSA-2026:6628)	high
305068	RHEL 8：核心 (RHSA-2026:6571)	high
305067	RHEL 10核心 (RHSA-2026:6632)	high
305066	RHEL 9：libarchive (RHSA-2026:6647)	high
305065	RHEL 9：fontforge (RHSA-2026:6635)	high
305064	RHEL 8：kernel-rt (RHSA-2026:6572)	high
305063	RHEL 9：vim (RHSA-2026:6619)	high
305048	RHEL 7：vim (RHSA-2026:6617)	high
305047	RHEL 9：核心 (RHSA-2026:6570)	high
305046	RHEL 9：crun (RHSA-2026:6621)	high
305045	RHEL 10 : crun (RHSA-2026:6622)	high
305044	RHEL 9：vim (RHSA-2026:6620)	high
304997	RHEL 9：gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-ugly-free (RHSA-2026:6300)	high
304996	RHEL 9：核心 (RHSA-2026:6310)	high
304995	RHEL 9：squid (RHSA-2026:6301)	critical
304795	RHEL 9：libxslt (RHSA-2026:6499)	medium
304794	RHEL 9：vim (RHSA-2026:6540)	high
304793	RHEL 9：vim (RHSA-2026:6539)	high
304733	RHEL 8libpng15 (RHSA-2026:6469)	high
304732	RHEL 8libpng15 (RHSA-2026:6466)	high
304731	RHEL 8perl-YAML-Syck (RHSA-2026:6470)	critical
304730	RHEL 8 : openssh (RHSA-2026:6461)	medium
304729	RHEL 8：python3 (RHSA-2026:6473)	high
304728	RHEL 10vim (RHSA-2026:6502)	high
304727	RHEL 8libpng15 (RHSA-2026:6467)	high
304726	RHEL 8libpng15 (RHSA-2026:6468)	high
304725	RHEL 9：openssh (RHSA-2026:6462)	medium
304701	RHEL 10openssh (RHSA-2026:6463)	medium
304700	RHEL 8：rsync (RHSA-2026:6436)	medium
304699	RHEL 8libpng12 (RHSA-2026:6445)	high
304698	RHEL 9nginx:1.26 (RHSA-2026:6427)	high
304697	RHEL 8libpng15 (RHSA-2026:6439)	high
304696	RHEL 8mariadb:10.11 (RHSA-2026:6435)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

high

medium

high

high

critical

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

critical

medium

high

high

high

high

medium

medium

medium

high

high

high

medium