遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:9686 公告中提及的多個弱點影響。

    java-17-openjdk 套件提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java Software Development Kit。

    安全性修正：

    * JDK：增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK：改善 Kerberos 認證 (CVE-2026-22013)

    * JDK：增強路徑工廠 Redux (CVE-2026-22016)

    * JDK：增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK：增強憑證鏈結驗證 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增強 TLS 連線處理 (CVE-2026-34282)

    * JDK：增強金鑰產生 (CVE-2026-34268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10226 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafanaGrafana透過公開儀表板發生的資料來源密碼資訊洩漏 (CVE-2026-27877)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10133 公告中提及的一個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10111 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10257 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squidSquid透過 ICP 處理中的堆積釋放後使用弱點造成拒絕服務 (CVE-2026-33526)

    * SquidSquid透過特製 ICP 流量發生的拒絕服務 (CVE-2026-32748)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心：Linux 核心：因 hugetlb 作品集移轉中存在鎖死而導致拒絕服務 (CVE-2026-23097)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * 核心：核心：透過反轉元素活動檢查，在 nf_tables 中發生特權提升或拒絕服務 (CVE-2026-23111)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    * 核心nfsd修正 NFSv4.0 LOCK 重播快取中的堆積溢位 (CVE-2026-31402)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:10107 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10256 公告中提及的多個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squidSquid透過 ICP 處理中的堆積釋放後使用弱點造成拒絕服務 (CVE-2026-33526)

    * SquidSquid透過特製 ICP 流量發生的拒絕服務 (CVE-2026-32748)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:10102 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10101 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10223 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * grafanaGrafana透過公開儀表板發生的資料來源密碼資訊洩漏 (CVE-2026-27877)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10083 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 9.0.115 和 .NET Runtime 9.0.14.Security 修正

    * .net.NET透過超出邊界讀取造成拒絕服務 (CVE-2026-26127)

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10082 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 8.0.125 和 .NET Runtime 8.0.25.Security 修正

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10084 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 8.0.125 和 .NET Runtime 8.0.25.Security 修正

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10169 公告中提及的多個弱點影響。

    yggdrasil 的背景工作，可接收 Ansible 教戰守則並針對本機主機執行。

    安全性修正：

    * crypto/x509在 crypto/x509 中錯誤強制執行電子郵件限制 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:10076 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10085 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 9.0.115 和 .NET Runtime 9.0.14.Security 修正

    * .net.NET透過超出邊界讀取造成拒絕服務 (CVE-2026-26127)

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:10091 公告中提及的一個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新版為 .NET SDK 8.0.125 和 .NET Runtime 8.0.25.Security 修正

    * asp.netASP.NET Core透過不受控制的資源配置造成拒絕服務 (CVE-2026-26130)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:9682 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:9870 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：RDMA/rxe 釋放後使用弱點，可能導致任意程式碼執行 (CVE-2025-38024)

    * 核心iavf修正重設錯誤處理 (CVE-2022-50053)

    * kernel: Linux 核心：ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)

    * 核心：RDMA/rxe：修正 rxe_requester 中的狀態儲存不完整的問題 (CVE-2023-53539)

    * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心scsi目標iscsi修正 iscsit_dec_conn_usage_count() 中的釋放後使用 (CVE-2026-23216)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    * 核心：Linux 核心 (qla2xxx)：重複釋放弱點可導致拒絕服務和可能的特權提升。(CVE-2025-71238)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9732 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:9693 公告中所提及。

    OpenJDK 25 套件提供 OpenJDK 25 Java Runtime Environment 和 OpenJDK 25 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK已改善 Arena 配置 (CVE-2026-22008)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強 TLS 連線處理 (CVE-2026-34282)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    此版本也會更新 JDK 中隨附的數個第三方程式庫。程式庫本身會受到下列 CVE 影響但這並不代表 JDK 本身會受到影響

    * giflib透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)

    * libpng在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * libpng因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    錯誤修正：

    * 複製檔案時基於效能理由OpenJDK 25 偏好使用 copy_file_range 原生函式而只會在失敗時回復至 sendfile。不過在之前的 OpenJDK 25 版本中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。 (RHEL-169939、 RHEL-169937)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9874 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * nghttp2：nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9643 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9836 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:9745 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2026:9254 公告中提及的多個弱點影響。

    java-11-openjdk 套件提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java Software Development Kit。

    此版本內含 OpenJDK 11，並提供適用於 Red Hat Enterprise Linux 7、8 和 9 版的 Extended Lifecycle Support。

    安全性修正：

    * JDKLIBPNGpng_image_read_composite 中發生超出邊界讀取 (CVE-2025-66293)
    * JDKLIBPNG透過簡化寫入 API 中的整數截斷造成資訊洩漏和拒絕服務 (CVE-2026-22801)
    * JDKLIBPNGpng_set_quantize 中有堆積緩衝區溢位 (CVE-2026-25646)
    * JDKGIFLIB透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)
    * JDKLIBPNG因釋放後使用弱點而導致任意程式碼執行 (CVE-2026-33416)
    * JDKLIBPNG在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)
    * JDK在 png_image_finish_read 中透過堆積緩衝區過度讀取造成拒絕服務和資訊洩漏 (CVE-2026-22695)

    * JDK(CVE-2026-22007)
    * JDK(CVE-2026-22016)
    * JDK(CVE-2026-22013)
    * JDK(CVE-2026-22018)
    * JDK(CVE-2026-22021)
    * JDK(CVE-2026-34268)
    * JDK(CVE-2026-34282)
    * JDK(CVE-2026-23865)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9640 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9641 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:9638 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libpng：libpng：因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    * libpng：libpng：在 Neon 調色盤擴充中，透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * thunderbird：firefox：修復了 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5734)

    * thunderbird：firefox：修復了 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的記憶體安全錯誤 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-5732)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9692 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43213)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43214)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43457)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43511)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-46299)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20608)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20635)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20636)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20644)

    * webkitgtk：遠端攻擊者可能會造成拒絕服務 (CVE-2026-20652)

    * webkitgtk：網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2026-20676)

    * webkitgtk：處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2026-20643)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-20664)

    * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-20665)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2026-20691)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28857)

    * webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-28859)

    * webkitgtk：造訪惡意特製的網站，可能會導致跨網站指令碼攻擊 (CVE-2026-28871)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:9666 公告中提及的多個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wiresharkWireshark 中的緩衝區過度讀取 (CVE-2026-3203)

    * wireshark在 Wireshark 中不當控制循序記憶體配置 (CVE-2026-3201)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9835 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9711 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    * nghttp2：nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成拒絕服務 (CVE-2026-27135)

    * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9644 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9705 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9695 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9621 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9656 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDPFreeRDP堆積緩衝區溢位允許透過特製的像素資料執行任意程式碼 (CVE-2026-33984)

    * FreeRDPFreeRDP透過特製遠端桌面通訊協定訊息造成的拒絕服務 (CVE-2026-33983)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:9614 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:9605 公告中提及的多個弱點影響。

    此模組提供剖析 XML 文件的方法。其建置在 XML::Parser::Expat 之上，而 XML::Parser::Expat 是 James Clark expat 程式庫的較低層級介面。每次呼叫其中一個剖析方法時，都會建立一個新的 XML::Parser::Expat 執行個體，之後會使用該執行個體來剖析文件。建立 XML::Parser 物件時可能會提供 Expat 選項。然後，這些選項會在每次剖析呼叫時傳遞至 Expat 物件。也可以將它們作為額外引數提供給剖析方法，在此情況下，它們會覆寫 XML::Parser 建立時提供的選項。

    安全性修正：

    * perl-xml-parser：XML::Parser：透過深度巢狀 XML 檔案造成記憶體損毀 (CVE-2006-10003)

    * perl-xml-parser：Perl 的 XML::Parser：透過特製的 XML 輸入造成堆積損毀和拒絕服務 (CVE-2006-10002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9513 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9515 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9591 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9514 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：smc：修正 __pnet_find_base_ndev() 中的釋放後使用弱點 (CVE-2025-40064)

    * 核心：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9592 公告中提及的多個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：libarchive：RAR 封存處理過程中，透過堆積超出邊界讀取造成資訊洩漏 (CVE-2026-4424)

    * libarchive：libarchive：在 ISO9660 影像處理中透過整數溢位執行任意程式碼 (CVE-2026-5121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9512 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：mlxsw：spectrum_mr：修正更新多點傳送路由統計資料時出現的釋放後使用問題 (CVE-2025-68800)

    * 核心Linux 核心透過 rxrpc_recvmsg 中不安全的重新佇列造成拒絕服務 (CVE-2026-23066)

    * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)

    * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)

    * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * 核心：核心：透過 nf_tables_addchain() 中的釋放後使用造成特權提升或拒絕服務 (CVE-2026-23231)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9386 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:9415 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:9488 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)

    * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)

    * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
310104	RHEL 8 / 9：java-17-openjdk (RHSA-2026:9686)	high
310103	RHEL 9：grafana (RHSA-2026:10226)	high
310038	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:10133)	high
310037	RHEL 9：python3.12 (RHSA-2026:10111)	high
310036	RHEL 9：squid (RHSA-2026:10257)	critical
310035	RHEL 9：核心 (RHSA-2026:10108)	high
310034	RHEL 8：rhc (RHSA-2026:10107)	critical
310033	RHEL 9：squid (RHSA-2026:10256)	critical
310032	RHEL 6：python (RHSA-2026:10102)	high
310031	RHEL 9：python3.9 (RHSA-2026:10101)	high
310030	RHEL 10：grafana (RHSA-2026:10223)	high
309978	RHEL 10.NET 9.0 (RHSA-2026:10083)	high
309977	RHEL 9：.NET 8.0 (RHSA-2026:10082)	high
309976	RHEL 9：.NET 8.0 (RHSA-2026:10084)	high
309975	RHEL 10：rhc-worker-playbook (RHSA-2026:10169)	high
309909	RHEL 8：freerdp (RHSA-2026:10076)	critical
309908	RHEL 9：.NET 9.0 (RHSA-2026:10085)	high
309907	RHEL 10.NET 8.0 (RHSA-2026:10091)	high
309748	RHEL 7：java-1.8.0-openjdk (RHSA-2026:9682)	high
309747	RHEL 7: 核心 (RHSA-2026:9870)	high
309746	RHEL 9：openssh (RHSA-2026:9732)	medium
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	high
309744	RHEL 9：nodejs:20 (RHSA-2026:9874)	high
309662	RHEL 8：核心 (RHSA-2026:9643)	high
309661	RHEL 9：核心 (RHSA-2026:9836)	high
309660	RHEL 7：python3 (RHSA-2026:9745)	high
309659	RHEL 7 / 8 / 9Java 11 OpenJDK ELS 安全性更新 (重要) (RHSA-2026:9254)	high
309658	RHEL 9：freerdp (RHSA-2026:9640)	critical
309657	RHEL 9：freerdp (RHSA-2026:9641)	critical
309656	RHEL 10：thunderbird (RHSA-2026:9638)	critical
309655	RHEL 9：webkit2gtk3 (RHSA-2026:9692)	medium
309654	RHEL 10wireshark (RHSA-2026:9666)	high
309653	RHEL 9：kernel-rt (RHSA-2026:9835)	high
309652	RHEL 9：nodejs:20 (RHSA-2026:9711)	high
309651	RHEL 9：核心 (RHSA-2026:9644)	high
309650	RHEL 9：python3.11 (RHSA-2026:9705)	high
309191	RHEL 8：rhc (RHSA-2026:9695)	high
309190	RHEL 8：python3 (RHSA-2026:9621)	high
309189	RHEL 9：freerdp (RHSA-2026:9656)	high
309188	RHEL 7：python (RHSA-2026:9614)	high
309187	RHEL 9：perl-XML-Parser (RHSA-2026:9605)	critical
309110	RHEL 8：核心 (RHSA-2026:9513)	high
309109	RHEL 8：核心 (RHSA-2026:9515)	high
309108	RHEL 8 : python3.11 (RHSA-2026:9591)	high
309107	RHEL 8：核心 (RHSA-2026:9514)	high
309106	RHEL 8：libarchive (RHSA-2026:9592)	critical
309105	RHEL 9：kernel-rt (RHSA-2026:9512)	high
309089	RHEL 8：python3 (RHSA-2026:9386)	high
309088	RHEL 9：openssh (RHSA-2026:9415)	medium
309087	RHEL 8：gstreamer1-plugins-bad-free、gstreamer1-plugins-base 和 gstreamer1-plugins-good (RHSA-2026:9488)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

medium

high