遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:4580 公告中提及的一個弱點影響。

  - github.com/sirupsen/logrus：github.com/sirupsen/logrus：因單線有效負載過大而導致的拒絕服務（CVE-2025-65637）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:12032 公告中提及的多個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:4464 公告中提及的多個弱點影響。

  - golang：archive/tar：解析 GNU 稀疏映射時的無界配置（CVE-2025-58183）

  - crypto/x509：golang：因資源過度消耗而導致的拒絕服務，透過精心製作的憑證（CVE-2025-61729）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:4418 公告中提及的多個弱點影響。

  - golang：archive/tar：解析 GNU 稀疏映射時的無界配置（CVE-2025-58183）

  - github.com/sirupsen/logrus：github.com/sirupsen/logrus：因單線有效負載過大而導致的拒絕服務（CVE-2025-65637）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:3851 公告中提及的一個弱點影響。

  - golang：archive/zip：在 archive/zipCVE-2025-61728 建立檔案索引時，CPU 消耗過高

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12176 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * 密碼學：由於缺少 SECT 曲線子群驗證而引發的密碼學子群攻擊（CVE-2026-26007）

    * pyjwt：PyJWT 接受未知的「crit」標頭副檔名（RFC 7515 ？4.1.11 必須違規） （CVE-2026-32597）

    * pyasn1：pyasn1 易受無界遞迴CVE-2026-30922拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12339 公告中提及的一個弱點影響。

    OpenEXR 是一種由工業光魔（Industrial Light and Magic）開發的高動態範圍（HDR）影像檔案格式，用於電腦影像應用。此套件包含用於處理格式的函式庫與範例應用程式。

    安全性修正：

    * openexr：OpenEXR：EXR 檔案處理中透過整數溢位執行任意程式碼 （CVE-2026-27622）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:3875 公告中提及的多個弱點影響。

  - golang：archive/tar：解析 GNU 稀疏映射時的無界配置（CVE-2025-58183）

  - golang：net/url：net/urlCVE-2025-61726 中查詢參數解析的記憶體耗盡

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:0701 公告中提及的多個弱點影響。

  - RUNC：容器因掛載競賽條件而透過「遮蔽路徑」逃脫（CVE-2025-31133）

  - runc：因 /dev/console 掛載及相關種族導致惡意設定的容器逃逸（CVE-2025-52565）

  - RUNC：Opencontainers/SELinux：因任意寫入裝置與程序寫入重定向CVE-2025-52881導致容器逃逸與阻斷服務（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2025:9751 公告中提及的一個弱點影響。

  - Podman：Podman 缺少 TLS 驗證 （CVE-2025-6032）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:0315 公告中提及的多個弱點影響。

  - RUNC：容器因掛載競賽條件而透過「遮蔽路徑」逃脫（CVE-2025-31133）

  - runc：因 /dev/console 掛載及相關種族導致惡意設定的容器逃逸（CVE-2025-52565）

  - RUNC：Opencontainers/SELinux：因任意寫入裝置與程序寫入重定向CVE-2025-52881導致容器逃逸與阻斷服務（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:3416 公告中提及的多個弱點影響。

  - RUNC：Opencontainers/SELinux：因任意寫入裝置與程序寫入重定向CVE-2025-52881導致容器逃逸與阻斷服務（）

  - golang：net/url：net/urlCVE-2025-61726 中查詢參數解析的記憶體耗盡

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:2670 公告中提及的一個弱點影響。

  - github.com/sirupsen/logrus：github.com/sirupsen/logrus：因單線有效負載過大而導致的拒絕服務（CVE-2025-65637）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2025:9279 公告中提及的一個弱點影響。

  - net/http：因接受無效分塊資料而產生請求走私 net/httpCVE-2025-22871（）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2026:12267 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * bouncycastle：BC-JAVA：透過非恆定時間比較的私鑰洩漏（CVE-2026-5598）

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12265 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：libtiff：在 TIFF 檔案處理CVE-2026-4775中，透過簽署整數溢位進行任意程式碼執行或拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:10096 公告中提及的一個弱點影響。

  - golang：net/url：net/urlCVE-2025-61726 中查詢參數解析的記憶體耗盡

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12388 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:2071 公告中提及的一個弱點影響。

  - golang：archive/tar：解析 GNU 稀疏映射時的無界配置（CVE-2025-58183）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:7238 公告中提及的一個弱點影響。

  - github.com/sirupsen/logrus：github.com/sirupsen/logrus：因單線有效負載過大而導致的拒絕服務（CVE-2025-65637）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12285 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：NSS Libraries 元件中的不正確邊界條件問題 (CVE-2026-6772)

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-6754)

    * firefox：thunderbird：DOM: Core & HTML 元件中的偽造問題 (CVE-2026-6762)

    * firefox：thunderbird：WebRTC 元件中的邊界條件不正確 (CVE-2026-6752)

    - firefox：thunderbird：Storage: IndexedDB 元件中的其他問題 (CVE-2026-6770)

    * firefox：thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-6757)

    * firefox：thunderbird：NSS Libraries 元件中的其他問題 (CVE-2026-6767)

    * firefox：thunderbird：修復了 Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的記憶體安全錯誤 (CVE-2026-6786)

    * firefox：thunderbird：WebRTC 元件中的邊界條件不正確 (CVE-2026-6753)

    * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-6759)

    * firefox：thunderbird：WebRTC 元件中的釋放後使用問題 (CVE-2026-6747)

    * firefox：thunderbird：Graphics: Canvas2D 元件中因記憶體未初始化的資訊洩漏 (CVE-2026-6749)

    * firefox：thunderbird：NSS Libraries 元件中的不正確邊界條件問題 (CVE-2026-6766)

    * firefox：thunderbird：Networking 元件中的特權提升問題 (CVE-2026-6761)

    * firefox：thunderbird：File Handling 元件中的緩解措施繞過 (CVE-2026-6763)

    * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-6750)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的未初始化記憶體 (CVE-2026-6748)

    * firefox：thunderbird：修復了 Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的記憶體安全錯誤 (CVE-2026-6785)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-6771)

    * firefox：thunderbird：DOM: Device Interfaces 元件中的邊界條件不正確 (CVE-2026-6764)

    * firefox：thunderbird：Form Autofill 元件中的資訊洩漏 (CVE-2026-6765)

    * firefox：thunderbird：Debugger 元件中的特權提升問題 (CVE-2026-6769)

    * firefox：thunderbird：Audio/Video: Web Codecs 元件中的未初始化記憶體 (CVE-2026-6751)

    * firefox：thunderbird：WebRTC: Networking 元件中的邊界條件不正確 (CVE-2026-6776)

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-6746)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:3391 公告中提及的多個弱點影響。

  - RUNC：Opencontainers/SELinux：因任意寫入裝置與程序寫入重定向CVE-2025-52881導致容器逃逸與阻斷服務（）

  - golang：net/url：net/urlCVE-2025-61726 中查詢參數解析的記憶體耗盡

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12029 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:0995 公告中提及的多個弱點影響。

  - RUNC：容器因掛載競賽條件而透過「遮蔽路徑」逃脫（CVE-2025-31133）

  - runc：因 /dev/console 掛載及相關種族導致惡意設定的容器逃逸（CVE-2025-52565）

  - RUNC：Opencontainers/SELinux：因任意寫入裝置與程序寫入重定向CVE-2025-52881導致容器逃逸與阻斷服務（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:5866 公告中提及的多個弱點影響。

  - golang: archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12264 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12338 公告中提及的一個弱點影響。

    OpenEXR 是一種由工業光魔（Industrial Light and Magic）開發的高動態範圍（HDR）影像檔案格式，用於電腦影像應用。此套件包含用於處理格式的函式庫與範例應用程式。

    安全性修正：

    * openexr：OpenEXR：EXR 檔案處理中透過整數溢位執行任意程式碼 （CVE-2026-27622）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2026:12194 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.2.2 版本是 Red Hat JBoss Web Server 6.2.1 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat：以 HTTP/0.9 （CVE-2026-24733） 繞過安全約束
    * tomcat：因虛擬主機映射CVE-2025-66614而繞過用戶端憑證驗證（）
    * tomcat：Apache Tomcat：因未完成修補而存在不當輸入驗證漏洞（CVE-2026-32990）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12423 公告中提及的一個弱點影響。

    Libcap 是一個用於取得和設定 POSIX.1e（前稱 POSIX 6）draft 15 功能的函式庫。

    安全性修正：

    * libcap： libcap： 透過 TOCTOU 種族條件在 cap_set_file（） 中CVE-2026-4878提升特權

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12271 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12441 公告中提及的一個弱點影響。

    Libcap 是一個用於獲取和設置 POSIX.1e（以前稱為 POSIX 6）草案 15 功能的庫。

    安全性修正：

    * libcap：libcap：透過 cap_set_file() 中的 TOCTOU 爭用情形提升特權 (CVE-2026-4878)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12359 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12310 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo：Sudo：由於特權捨棄呼叫失敗而導致的特權提升 (CVE-2026-35535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:12389 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * OpenSSH：OpenSSH：在未保留檔案模式時，透過 scp 舊有協定進行權限提升（CVE-2026-35385）

    * OpenSSH：OpenSSH：透過錯誤處理主體選項CVE-2026-35414來繞過安全authorized_keys

    * OpenSSH：OpenSSH：因非預期密碼演算法使用而導致的資訊洩露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未經確認代理模式多工會話對完整性影響低（CVE-2026-35388）

    * OpenSSH：OpenSSH：透過使用者名稱CVE-2026-35386中的殼元字元執行任意指令

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:12114 公告中所提及。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12115 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12061 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:12060 公告中提及的弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk-pixbuf：gdk-pixbuf：處理特別製作的 JPEG 影像CVE-2026-5201時，透過堆積式緩衝區溢位進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12031 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12030 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:12033 公告中提及的多個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎，用來為 podman-machine 虛擬機器提供網路。相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11701 公告中提及的多個弱點影響。

    OVN (開放虛擬網路) 是一個支援虛擬網路提取的系統。OVN 是對 OVS 現有功能的補充，可新增虛擬網路提取的原生支援，例如虛擬 L2 和 L3 重疊及安全性群組。

    安全性修正：

    * ovn： ovn：ICMP 錯誤回應產生中的堆疊過度讀取 - 安全問題 （CVE-2026-5265）

    * ovn：OVN：透過精心製作的 DHCPv6 封包進行資訊揭露（CVE-2026-5367）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11635 公告中提及的弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11504 公告中提及的一個弱點影響。

    PackageKit 是一種 D-Bus 抽象層，可讓工作階段使用者使用 cross-distribution、cross-architecture API 安全地管理套件。

    安全性修正：

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:11804 公告中提及的一個弱點影響。

    OCI Hook 可根據容器使用的 EBF syscalls 產生 seccomp json 檔案。oci-seccomp-bpf-hook 為希望使用 Kubernetes 所推廣之 Container Pod 概念的應用程式提供程式庫。

    安全性修正：

    * github.com/sirupsen/logrus：github.com/sirupsen/logrus：因大型單行承載導致的拒絕服務 (CVE-2025-65637)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11814 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

    * webkitgtk：遠端攻擊者可能能造成阻斷服務CVE-2026-20652（）

    * webkitgtk：網站可能透過 Safari 網頁擴充功能追蹤使用者 （CVE-2026-20676）

    * webkitgtk：惡意處理的網頁內容可能繞過同一來源政策（CVE-2026-20643）

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

    * webkitgtk：惡意網站可能能處理沙盒外的受限制網頁內容（CVE-2026-28859）

    * webkitgtk：造訪惡意製作的網站可能導致跨站腳本攻擊（CVE-2026-28871）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:11656 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:11805 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11749 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11651 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：堆積緩衝區溢位允許透過精心製作的像素資料CVE-2026-33984執行任意程式碼

    * FreeRDP：FreeRDP：透過特別設計的遠端桌面協定訊息CVE-2026-33983進行拒絕服務（）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
311520	RHCOS 4：Red Hat 版本的 MicroShift 4.16.58 （RHSA-2026:4580）	high
311519	RHEL 9：containernetworking-plugins (RHSA-2026:12032)	critical
311518	RHCOS 4：OpenShift Container Platform 4.16.58 (RHSA-2026:4464)	high
311517	RHCOS 4：OpenShift Container Platform 4.15.62 (RHSA-2026:4418)	high
311516	RHCOS 4：OpenShift Container Platform 4.20.16 (RHSA-2026:3851)	medium
311515	RHEL 8 : fence-agents (RHSA-2026:12176)	high
311514	RHEL 8 ： OpenEXR （RHSA-2026:12339）	high
311513	RHCOS 4：OpenShift Container Platform 4.18.35 (RHSA-2026:3875)	high
311512	RHCOS 4：OpenShift Container Platform 4.17.47 (RHSA-2026:0701)	high
311511	RHCOS 4：OpenShift Container Platform 4.19.2 (RHSA-2025:9751)	high
311510	RHCOS 4：OpenShift Container Platform 4.12.84 (RHSA-2026:0315)	high
311509	RHCOS 4：OpenShift Container Platform 4.17.50 (RHSA-2026:3416)	high
311508	RHCOS 4：OpenShift Container Platform 4.17.49 (RHSA-2026:2670)	high
311507	RHCOS 4：OpenShift Container Platform 4.19.1 (RHSA-2025:9279)	critical
311506	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:12267)	critical
311505	RHEL 10：libtiff (RHSA-2026:12265)	high
311504	RHCOS 4：OpenShift Container Platform 4.16.60 (RHSA-2026:10096)	high
311503	RHEL 8：freerdp (RHSA-2026:12388)	high
311502	RHCOS 4：OpenShift Container Platform 4.18.33 (RHSA-2026:2071)	medium
311501	RHCOS 4：OpenShift Container Platform 4.13.65 (RHSA-2026:7238)	high
311500	RHEL 10：thunderbird (RHSA-2026:12285)	critical
311499	RHCOS 4：OpenShift Container Platform 4.19.25 (RHSA-2026:3391)	high
311498	RHEL 9：skopeo (RHSA-2026:12029)	critical
311497	RHCOS 4：OpenShift Container Platform 4.14.61 (RHSA-2026:0995)	high
311496	RHCOS 4：OpenShift Container Platform 4.17.52 (RHSA-2026:5866)	critical
311495	RHEL 9 : thunderbird (RHSA-2026:12264)	critical
311494	RHEL 8 ： OpenEXR （RHSA-2026:12338）	high
311493	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 6.2.2 (RHSA-2026:12194)	medium
311492	RHEL 10 ： libcap （RHSA-2026:12423）	high
311491	RHEL 9：libtiff (RHSA-2026:12271)	high
311352	RHEL 9：libcap (RHSA-2026:12441)	high
311351	RHEL 8：freerdp (RHSA-2026:12359)	high
311350	RHEL 9：sudo (RHSA-2026:12310)	high
311349	RHEL 10 ： openssh （RHSA-2026:12389）	high
311197	RHEL 7 ： gdk-pixbuf2 （RHSA-2026:12114）	high
311196	RHEL 8：gdk-pixbuf2 (RHSA-2026:12115)	high
311135	RHEL 9：gdk-pixbuf2 (RHSA-2026:12061)	high
311134	RHEL 8：gdk-pixbuf2 (RHSA-2026:12060)	high
311133	RHEL 9：runc (RHSA-2026:12031)	critical
311132	RHEL 9：buildah (RHSA-2026:12030)	critical
311131	RHEL 9：gvisor-tap-vsock (RHSA-2026:12033)	critical
311125	RHEL 9 ： ovn25.03 （RHSA-2026:11701）	high
311124	RHEL 8：PackageKit (RHSA-2026:11635)	high
311123	RHEL 9：PackageKit (RHSA-2026:11504)	high
311122	RHEL 9 ： oci-seccomp-bpf-hook （RHSA-2026:11804）	high
311121	RHEL 8: webkit2gtk3 (RHSA-2026:11814)	medium
311120	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:11656)	high
311119	RHEL 8：firefox (RHSA-2026:11805)	critical
311118	RHEL 9：buildah (RHSA-2026:11749)	critical
311117	RHEL 8：freerdp (RHSA-2026:11651)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

medium

high

high

high

high

high

high

high

high

critical

critical

high

high

high

medium

high

critical

high

critical

high

critical

critical

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

medium

high

critical

critical

high