遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1948 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:2005 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup有正負號到不帶正負號的轉換錯誤會導致 libsoup NTLM 驗證中發生堆疊型緩衝區溢位 (CVE-2026-0719)

    * libsouplibsoup Multipart 回應中的堆疊型緩衝區溢位 Parsingmultipart HTTP 回應 (CVE-2026-1761)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1939 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * wheel: wheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1946 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心tcp修正 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1893 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1909 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心tcp修正 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1906 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1913 公告中提及的一個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：util-linux：處理 256 位元組使用者名稱時，setpwnam() 中發生堆積緩衝區過度讀取 (CVE-2025-14104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1892 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1922 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1908 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1905 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1871 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.4 是 Red Hat JBoss Enterprise Application Platform 8.1.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.4 版本資訊。

    安全性修正：

    * lz4-javalz4-java超出邊界記憶體作業導致拒絕服務和資訊洩漏 (CVE-2025-12183)

    * lz4-javalz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 (CVE-2025-66566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1904 公告中提及的弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * pyasn1pyasn1格式錯誤的 RELATIVE-OID 耗盡記憶體造成拒絕服務 (CVE-2026-23490)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1879 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smb：client：修正 cifs_fill_dirent 中的釋放後使用 (CVE-2025-38051)

    * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1882 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1852 公告中提及的弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：util-linux：處理 256 位元組使用者名稱時，setpwnam() 中發生堆積緩衝區過度讀取 (CVE-2025-14104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1870 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.4 是 Red Hat JBoss Enterprise Application Platform 8.1.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.4 版本資訊。

    安全性修正：

    * lz4-javalz4-java超出邊界記憶體作業導致拒絕服務和資訊洩漏 (CVE-2025-12183)

    * lz4-javalz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 (CVE-2025-66566)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1881 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1886 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心mac80211修正網狀結構加入時可能發生的雙重釋放 (CVE-2022-49290)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心Linux 核心 藍牙 L2CAP因爭用情形的釋放後使用導致核心損毀 (CVE-2023-53751)

    * 核心：drm/vmwgfx：根據 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1902 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * wheel: wheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1907 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1823 公告中提及的一個弱點影響。

    JDK Mission Control (JMC) 是適用於 HotSpot JVM 的功能強大的分析工具並具有一組進階工具可對 JDK Flight Recorder 收集的大量資料進行有效而詳細的分析。此工具鏈可讓開發人員和系統管理員從本機執行或部署於生產環境的 Java 應用程式收集和分析資料。

    錯誤修正和增強功能：

    * jmclz4-java透過不充分的輸出緩衝區清除造成資訊洩漏 [rhel-9.4.z] (JIRARHEL-135476)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1813 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1828 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonhttp.client 中的過度讀取緩衝 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的二次方演算法導致拒絕服務 (CVE-2025-12084)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1825 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl：libcurl：Cookie 路徑的 Curl 超出邊界讀取 (CVE-2025-9086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1820 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標為 kernel-5.14.0-611.9.1.el9_7。

    安全性修正：

    * 核心：libceph：修復 have_mon_and_osd_map() 中的潛在釋放後使用 (CVE-2025-68285)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1815 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：OpenSSH：使用者名稱中的控制字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61984)

    * openssh：OpenSSH：ssh:// URI 中的空字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1814 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1790 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：可能透過殼層詮釋字元插入命令 (CVE-2023-51385)

    * openssh：OpenSSH：使用者名稱中的控制字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61984)

    * openssh：OpenSSH：ssh:// URI 中的空字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1773 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1727 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ntb_hw_switchtec修正 switchtec_ntb_mw_set_trans 中的 shift-out-of-bounds (CVE-2023-53034)

    * 核心Linux 核心 erofs裝置類型不符導致的釋放後使用 (CVE-2025-38172)

    * 核心io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    * 核心net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    * 核心：smb：用戶端：讓 recv_done 驗證 data_offset、data_length 和 resting_data_length (CVE-2025-39933)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    * 核心mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40133)

    * 核心：避免在區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心：mptcp：修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    * 核心Linux 核心fbdev 中的超出邊界寫入可導致權限提升、資訊洩漏或拒絕服務。 (CVE-2025-40304)

    * 核心Linux 核心藍牙 HCI 事件處理中的資訊洩漏和拒絕服務 (CVE-2025-40301)

    * 核心Linux 核心在字型字符處理中透過超出邊界讀取造成資訊洩漏及拒絕服務 (CVE-2025-40322)

    * 核心藍牙hci_sync修正 hci_cmd_sync_dequeue_once 中的爭用 (CVE-2025-40318)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:1760 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    - iperf3：iperf 堆積緩衝區溢位 (CVE-2025-54349)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:1720 公告中所提及。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1733 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：OpenSSL：在 CMS 剖析中，透過過大的初始化向量，造成遠端執行程式碼或拒絕服務 (CVE-2025-15467)

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1714 公告中提及的一個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * WiresharkWireshark 中的 NULL 指標解除參照 (CVE-2025-9817)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1703 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：io_uring：防止 opcode 推測 (CVE-2025-21863)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1690 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心Linux 核心irqchip/gic-v2m 釋放後使用弱點 (CVE-2025-37819)

    * 核心RDMA/核心修正 KASANslab-use-after-free Read in ib_register_device 問題 (CVE-2025-38022)

    * 核心：eventpoll 中的 Linux 核心釋放後使用 (CVE-2025-38349)

    * 核心io_uring/msg_ring確保針對 RCU 延遲 io_kiocb 釋放 (CVE-2025-38453)

    * 核心net/schedmqprio修正 tc 項目剖析中的堆疊越界寫入 (CVE-2025-38568)

    * 核心：drm/xe：修正 vm_bind_ioctl 重複釋放錯誤 (CVE-2025-38731)

    * 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心net在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * 核心ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * 核心ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * 核心：Linux 核心：vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    * 核心：mptcp：修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心devlinkratedevl_rate_nodes_destroy 中取消設定父項指標 (CVE-2025-40251)

    * 核心Linux 核心proc_readdir_de() 中的釋放後使用可導致權限提升或拒絕服務。 (CVE-2025-40271)

    * 核心：Linux 核心：Bluetooth MGMT 中的超出邊界寫入可導致資訊洩漏和拒絕服務 (CVE-2025-40294)

    * 核心Linux 核心藍牙 HCI 事件處理中的資訊洩漏和拒絕服務 (CVE-2025-40301)

    * 核心藍牙hci_sync修正 hci_cmd_sync_dequeue_once 中的爭用 (CVE-2025-40318)

    * 核心：net：atlantic：修正 RX 路徑中的片段溢位處理 (CVE-2025-68301)

    * 核心：Bluetooth：hci_sock：防止通訊端寫入 iter 和通訊端系結中發生爭用 (CVE-2025-68305)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1701 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1715 公告中提及的一個弱點影響。

    HTTP 反向代理伺服器由與裝置的 IPP-over-USB 連線支援。可針對能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * crypto/x509golang透過特製的憑證過度消耗資源導致的拒絕服務 (CVE-2025-61729)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1719 公告中提及的一個弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1705 公告中提及的一個弱點影響。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1661 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心IB/hfi1修正 sdma.h tx->num_descs 差一錯誤 (CVE-2024-26766)

    * 核心RDMA/核心修正 KASANslab-use-after-free Read in ib_register_device 問題 (CVE-2025-38022)

    * 核心Linux 核心RDMA/rxe 釋放後使用弱點可能導致任意程式碼執行 (CVE-2025-38024)

    * 核心Linux 核心Squashfs 中的記憶體損毀這是因為不正確的區塊大小計算所導致 (CVE-2025-38415)

    * 核心Linux 核心透過無限遞回造成 ATM CLIP 模組中的拒絕服務 (CVE-2025-38459)

    * 核心Linux 核心透過 USB 組態剖析中的超出邊界讀取造成拒絕服務 (CVE-2025-39760)

    * 核心mptcp修正 mptcp_schedule_work() 中的爭用情形 (CVE-2025-40258)

    * 核心Linux 核心proc_readdir_de() 中的釋放後使用可導致權限提升或拒絕服務。 (CVE-2025-40271)

    * 核心Linux 核心在字型字符處理中透過超出邊界讀取造成資訊洩漏及拒絕服務 (CVE-2025-40322)

    * 核心tcp修正 tcp_add_backlog() 中的帶正負號整數溢位錯誤 (CVE-2022-50865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:1677 公告中所提及。

    GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽名的工具，其符合 OpenPGP 和 S/MIME 標準。

    安全性修正：

    * GnuPG：GnuPG：透過超出邊界寫入造成資訊洩漏和可能的任意程式碼執行 (CVE-2025-68973)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1702 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3urllib3無限制的解壓縮鏈導致資源耗盡 (CVE-2025-66418)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1696 公告中提及的一個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linuxutil-linux處理 256 位元組使用者名稱時setpwnam() 中發生堆積緩衝區過度讀取 (CVE-2025-14104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:1617 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net/sched：mqprio：修正 tc 項目剖析中的堆疊超出邊界寫入 (CVE-2025-38568)

    * 核心：ASoC：Intel：bytcr_rt5640：修正無效的 quirk 輸入對應 (CVE-2025-40154)

    * 核心：devlink：rate：取消設定 devl_rate_nodes_destroy 中的父項指標 (CVE-2025-40251)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:1678 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：OpenSSH：使用者名稱中的控制字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61984)

    * openssh：OpenSSH：ssh:// URI 中的空字元可能會導致透過 ProxyCommand 執行程式碼 (CVE-2025-61985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:1623 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心Linux 核心vsock 弱點可能導致記憶體損毀 (CVE-2025-40248)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:1627 公告中提及的弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glibg_escape_uri_string() 中的整數溢位 (CVE-2025-13601)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
297985	RHEL 8：libsoup (RHSA-2026:1948)	high
297984	RHEL 9：libsoup (RHSA-2026:2005)	high
297983	RHEL 9python3.12-wheel (RHSA-2026:1939)	medium
297982	RHEL 9：kernel-rt (RHSA-2026:1946)	high
297956	RHEL 9：python3.11 (RHSA-2026:1893)	medium
297955	RHEL 9：核心 (RHSA-2026:1909)	high
297954	RHEL 8 : fence-agents (RHSA-2026:1906)	high
297953	RHEL 9：util-linux (RHSA-2026:1913)	medium
297952	RHEL 9：python3.11 (RHSA-2026:1892)	medium
297859	RHEL 9：python3.11 (RHSA-2026:1922)	medium
297858	RHEL 9opentelemetry-collector (RHSA-2026:1908)	high
297857	RHEL 10fence-agents (RHSA-2026:1905)	high
297856	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1871)	high
297855	RHEL 8 : resource-agents (RHSA-2026:1904)	high
297854	RHEL 9：核心 (RHSA-2026:1879)	high
297812	RHEL 9：iperf3 (RHSA-2026:1882)	critical
297811	RHEL 8：util-linux (RHSA-2026:1852)	medium
297810	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1870)	high
297809	RHEL 9：iperf3 (RHSA-2026:1881)	critical
297808	RHEL 8：核心 (RHSA-2026:1886)	high
297807	RHEL 10python-wheel (RHSA-2026:1902)	medium
297806	RHEL 10opentelemetry-collector (RHSA-2026:1907)	high
297771	RHEL 9JMC 更新 (重要) (RHSA-2026:1823)	high
297770	RHEL 9：golang (RHSA-2026:1813)	high
297769	RHEL 10python3.12 (RHSA-2026:1828)	medium
297768	RHEL 10curl (RHSA-2026:1825)	high
297755	RHEL 9 kpatch-patch-5_14_0-611_9_1 (RHSA-2026:1820)	high
297754	RHEL 9：openssh (RHSA-2026:1815)	low
297677	RHEL 10golang (RHSA-2026:1814)	high
297649	RHEL 9：openssh (RHSA-2026:1790)	medium
297633	RHEL 9：iperf3 (RHSA-2026:1773)	critical
297585	RHEL 10核心 (RHSA-2026:1727)	high
297580	RHEL 9：iperf3 (RHSA-2026:1760)	critical
297579	RHEL 7：openssl (RHSA-2026:1720)	high
297578	RHEL 9：openssl (RHSA-2026:1733)	critical
297577	RHEL 10wireshark (RHSA-2026:1714)	high
297576	RHEL 9：核心 (RHSA-2026:1703)	high
297575	RHEL 10核心 (RHSA-2026:1690)	high
297571	RHEL 8 : fence-agents (RHSA-2026:1701)	high
297570	RHEL 10 golang-github-openprinting-ipp-usb (RHSA-2026:1715)	high
297569	RHEL 9：gnupg2 (RHSA-2026:1719)	high
297540	RHEL 9：gnupg2 (RHSA-2026:1705)	high
297539	RHEL 8：kernel-rt (RHSA-2026:1661)	high
297538	RHEL 7：gnupg2 (RHSA-2026:1677)	high
297537	RHEL 8 : fence-agents (RHSA-2026:1702)	high
297536	RHEL 10util-linux (RHSA-2026:1696)	medium
297535	RHEL 9：核心 (RHSA-2026:1617)	high
297534	RHEL 10openssh (RHSA-2026:1678)	low
297522	RHEL 7：kernel-rt (RHSA-2026:1623)	high
297521	RHEL 8：glib2 (RHSA-2026:1627)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

medium

high

high

medium

medium

medium

high

high

high

high

high

critical

medium

high

critical

high

medium

high

high

high

medium

high

high

low

high

medium

critical

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

low

high

high