遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:89753 公告中提及的多個弱點影響。

    freeipmi 套件包含以 IPMI 規格為基礎的智慧平台管理介面 (IPMI) 遠端主控台和系統管理軟體。

    安全性修正：

    * FreeIPMI： FreeIPMI： 透過格式錯誤的 Fujitsu 系統事件記錄回應執行任意程式碼 （CVE-2026-85504）

    * FreeIPMI： FreeIPMI： 透過堆疊型緩衝區溢位 （CVE-2026-85507） 執行任意程式碼

    * FreeIPMI： FreeIPMI： 透過 ipmi-oem 中堆疊型緩衝區溢位執行任意程式碼 （CVE-2026-85506）

    * FreeIPMI： FreeIPMI： 透過堆疊型緩衝區溢位 （CVE-2026-85509） 執行任意程式碼

    * FreeIPMI： FreeIPMI：透過 ipmi-oem 中堆疊型緩衝區過度讀取造成拒絕服務 （CVE-2026-85505）

    * freeipmi： FreeIPMI：ipmi-oem Dell 系統資訊處理常式中的堆疊型緩衝區溢位 （CVE-2026-85508）

    錯誤修正和增強功能：

    * 更新 freeipmi 以 1.6.20 修正兩個潛在的緩衝區溢位 [rhel-9.8.z] （JIRA：RHEL-279523）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:88779 公告中提及的弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:88562 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88687 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：procfs：避免在持有 VMA 鎖定 （CVE-2026-23199） 時擷取組建 ID

    * 核心：crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）

    * 核心：mac802154： llsec：在就地加密之前新增 skb_cow_data（） (CVE-2026-63831)

    * 核心：netfs：修正 netfs_read_gaps（）CVE-2026-64061 （） 中接收器對開本的提前放置

    * kernel: nvmet-auth：根據傳輸長度驗證回覆訊息承載邊界 (CVE-2026-64319)

    * 核心： Linux 核心：ALSA 計時器釋放後使用弱點允許特權提升 (CVE-2026-68200)

    * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

    * 核心：ALSA：usx2y：綁定 hwdep mmap 錯誤偏移 （CVE-2026-74641）

    * 核心：scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 (CVE-2026-89846)

    * 核心：核心：strparser：透過 strp_done（） 取消後透過 msg_timer_work 重新武裝的釋放後使用 （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:85244 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用

    * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）

    * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用

    * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)

    * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）

    * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)

    * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用

    * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）

    * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)

    * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)

    * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)

    * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)

    * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）

    * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)

    * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)

    * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)

    * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:85241 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用

    * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）

    * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用

    * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)

    * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）

    * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)

    * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用

    * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）

    * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)

    * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)

    * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)

    * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)

    * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）

    * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)

    * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)

    * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)

    * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88834 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88659 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:85243 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用

    * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）

    * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用

    * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)

    * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）

    * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)

    * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用

    * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）

    * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)

    * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)

    * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)

    * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)

    * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）

    * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)

    * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)

    * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)

    * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88835 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85240 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用

    * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）

    * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用

    * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)

    * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）

    * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)

    * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用

    * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）

    * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)

    * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)

    * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)

    * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)

    * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）

    * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)

    * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)

    * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)

    * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:85242 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100832） 中的釋放後使用

    * firefox：佈局：文字和字體元件中的釋放後使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服務元件中的權限提升 （CVE-2026-100801）

    * firefox： thunderbird：由於國際化元件 （CVE-2026-100794） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：thunderbird：網址列元件中的權限提升 （CVE-2026-100820）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100777） 中的釋放後使用

    * firefox： thunderbird： Networking： JAR 元件 （CVE-2026-100766） 中的資訊洩漏

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100779）

    * firefox：thunderbird：DOM: Service Workers 元件中的特權提升問題 (CVE-2026-100807)

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-100792)

    * firefox：由於 Graphics： WebRender 元件 （） 中的釋放後使用導致權限提升 （CVE-2026-100797）

    * firefox： thunderbird：由於 XPCOM 元件中的邊界條件不正確而導致的沙箱逸出 （CVE-2026-100819）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100776)

    * firefox：thunderbird：Widget 元件 （CVE-2026-100757） 中的釋放後使用

    * firefox：由於 Graphics 元件中的釋放後使用而導致的沙箱逸出 （CVE-2026-100786）

    * firefox：thunderbird：網路元件 （CVE-2026-96869） 中的資訊洩露

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100770）

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的釋放後使用弱點 (CVE-2026-100769)

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100791)

    * firefox： thunderbird：由於 Widget： Gtk 元件 （CVE-2026-100818） 中的釋放後使用而導致的沙箱逸出

    * firefox：thunderbird：Graphics 元件中由於錯誤邊界情況而導致特權提升 (CVE-2026-100782)

    * firefox： firefox：透過 DOM 元件 （CVE-2026-100811） 中的釋放後使用進行沙箱逸出

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100772)

    * firefox： thunderbird： Storage： Quota Manager 元件 （CVE-2026-100759） 中未初始化的記憶體

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：Core 和 HTML 元件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-100758)

    * firefox： thunderbird：圖形元件中的沙箱逸出 （CVE-2026-100775）

    * firefox： thunderbird：由於 Graphics： WebRender 元件 （CVE-2026-100781） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 元件中的同源原則繞過 （CVE-2026-100803）

    * firefox： thunderbird： Graphics： Canvas2D 元件 （CVE-2026-100789） 中的釋放後使用

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100785)

    * firefox： thunderbird： 平移和縮放元件 （CVE-2026-100821） 中的網站隔離問題

    * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-100788)

    * firefox： thunderbird： DOM： Streams 元件 （CVE-2026-100771） 中的未定義行為

    * firefox：由於 DOM 中的釋放後使用而導致的沙箱逸出：內容處理元件 （CVE-2026-100762）

    * firefox： thunderbird： XSLT 元件中的釋放後使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 元件中的釋放後使用 （CVE-2026-100773）

    * firefox：thunderbird：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-100780)

    * firefox： thunderbird： Networking： Cache 元件 （CVE-2026-100767） 中的釋放後使用

    * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-100756)

    * firefox： thunderbird： 音訊/視訊元件 （CVE-2026-100783） 中未初始化的記憶體

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88720 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88725 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:88693 公告中所提及。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88560 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:88563 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88668 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88669 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:88564 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88565 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88561 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88662 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88533 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88550 公告中提及的一個弱點影響。

    此 ca-certificates 套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎架構 (PKI) 一同使用的一組憑證授權單位 (CA) 憑證。

    安全性修正：

    * ca-certificates：基於安全性考量，不信任 eMudhra 中繼 CA 憑證 (CVE-2026-114406)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88474 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：8.0.132 執行階段版本：8.0.32

    安全性修正：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 同盟服務 （AD FS） 詐騙弱點 （CVE-2026-96222）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88477 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：calipso：不要呼叫 calipso 函式用於 AF_INET sk。CVE-2025-38147

    * 核心：ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包 （CVE-2026-64114）

    * 核心：net/smc：拒絕對應至空 ism_dev 槽的 CHID-0 ACCEPT (CVE-2026-64048)

    * 核心：ALSA：had/cs35l41：修正韌體載入工作拆卸 （CVE-2026-64481）

    * 核心：fuse：從 fuse_ref_folio（） 返回之前重新鎖定要求 （CVE-2026-64266）

    * 核心：ipv4：fib：在插入錯誤路徑上使用 kfree_rcu（） 釋放fib_alias （CVE-2026-64572）

    * 核心：drm/amd/display：釋放後將 new_stream 設定為 NULL (CVE-2026-68236)

    * 核心： ALSA： seq：關閉析構函式 （CVE-2026-68202） 中重新開啟的佇列計時器

    * 核心：drm/dp/mst：修復側頻訊息塊累積過程中的緩衝區溢位問題 (CVE-2026-68278)

    * 核心：drm/amdgpu：修正 amdgpu_vm_get_task_info_pasid（）CVE-2026-68245 （） 的存留期問題

    * 核心：ovl：使用 src 安裝程式 creds （CVE-2026-68448） 檢查對 copy_file_range 來源的存取

    * 核心：xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 （CVE-2026-80536）

    * 核心：inet： frags：重組前從片段中剝離 GSO 狀態 （CVE-2026-80590）

    * 核心：drm/vmwgfx：使用 check_add_overflow 檢查著色器大小+偏移邊界 (CVE-2026-80887)

    * 核心：perf：當 perf mmap（） 復興與最後一個 munmap（） 爭用時，修正釋放後使用 （CVE-2026-89791）

    * 核心：drm/amdkfd：在 MES 佇列驅逐/暫停後新增 TLB 排清 (CVE-2026-89811)

    * 核心：perf：修正addr_filter_ranges存留期 （CVE-2026-93817）

    * 核心：drm/amdgpu：來自 VBIOS 的綁定 GPIO I2C 表格項目計數 （CVE-2026-97493）

    錯誤修正和增強功能：

    * 反向移植請求：綁定：如果獲取速度失敗，僅將速度/雙工設定為未知 [rhel-10.2.z] （JIRA：RHEL-179066）

    * 雙 SIGINT 上釋放記憶體存取時的 RTLA 分段錯誤 [rhel-10.2.z] （JIRA：RHEL-193031）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88532 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85928 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 NVIDIA for RHEL 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88207 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3： iperf3：透過 UDP 接收工作程式無限迴圈 （CVE-2026-102253） 的拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88262 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * podman：匯入 OCI 封存時的任意檔案寫入 （CVE-2025-11395）

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:88204 公告中所提及。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:88394 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88332 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88202 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：可以透過影像註解 （） 指示「podman run」命令停用幾乎所有沙箱 -CVE-2026-94603 包括使用者要求的沙箱

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88336 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88164 公告中提及的多個弱點影響。

    SAC 是 CSS 解析器的標準接口，旨在與 CSS1、CSS2、CSS3 和其他 CSS 衍生語言一起使用。

    安全性修正：

    * libreoffice：PDF 匯入串流處理中的堆積緩衝區溢位 （CVE-2026-63274）

    * libreoffice：CFF 轉換為類型 1 字型中的堆疊緩衝區溢位 （CVE-2026-63276）

    * libreoffice：CFF 字型提示處理中的堆疊緩衝區溢位 （CVE-2026-63275）

    * libreoffice： libreoffice： 透過遠端 Java 資料庫驅動程式執行任意程式碼 （CVE-2026-63277）

    錯誤修正和增強功能：

    * [libbase] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275415）

    * [flute] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275416）

    * [libserializer] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275417）

    * [libloader] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275418）

    * [libformula] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275419）

    * [librepository] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275420）

    * [libfonts] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275421）

    * [liblayout] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275422）

    * [pentaho-libxml] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275423）

    * [pentaho-reporting-flow-engine] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-275424）

    * [sac] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-277813）

    * [libreoffice] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：RHEL-260518）

    * [RHEL 8.10] 基本報告精靈因封裝的 Pentaho 報告引擎而失敗 （JIRA：RHEL-286491）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:88206 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88396 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88247 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat： expat：透過 expat_realloc 中的整數溢位造成拒絕服務 （CVE-2026-102633）

    * expat：expat：XML_ParseBuffer （CVE-2026-77214） 中透過堆積緩衝區過度讀取的資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88229 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd： httpd：透過 mod_proxy_uwsgiCVE-2026-63718 （） 中特製的 Transfer-Encoding 回應，HTTP回應走私

    * httpd： httpd：透過 mod_dav_fs （CVE-2026-93546） 中的整數溢位造成拒絕服務

    * httpd： httpd：透過並行摘要驗證要求 （CVE-2026-73637） 導致驗證狀態損毀

    * httpd： httpd：透過特製的 FTP PASV 回應，未經授權連線至任意主機 （CVE-2026-63045）

    * httpd： httpd：透過 mod_vhost_alias （CVE-2026-63292） 中過大的 Host 標頭執行任意程式碼

    * httpd： httpd： mod_heartmonitor：透過 NULL 指標解除參照 （CVE-2026-46729） 造成拒絕服務

    * httpd： httpd：透過 mod_auth_digest 中的憑證重播繞過身份驗證 （CVE-2026-73636）

    * httpd： httpd：透過 mod_xml2enc 中的字元集轉換失敗造成拒絕服務 （CVE-2026-63686）

    * httpd： httpd：透過 mod_auth_digest （CVE-2026-48005） 中偽造的授權標頭造成拒絕服務

    * httpd： httpd：透過 mod_rewrite 前瞻 （） 的拒絕服務 （CVE-2026-56154）

    * httpd： httpd：透過 mod_charset_lite 中的堆積型緩衝區溢位造成拒絕服務 （CVE-2026-56153）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:88340 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88422 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：8.0.132 執行階段版本：8.0.32

    安全性修正：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 同盟服務 （AD FS） 詐騙弱點 （CVE-2026-96222）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:88189 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88424 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：9.0.122 執行階段版本：9.0.21

    安全性修正：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88455 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88248 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat： expat：透過 expat_realloc 中的整數溢位造成拒絕服務 （CVE-2026-102633）

    * expat：expat：XML_ParseBuffer （CVE-2026-77214） 中透過堆積緩衝區過度讀取的資訊洩露

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:88459 公告中提及的一個弱點影響。

    ca-certificates 套件包含一組由 Mozilla Foundation 選擇用於網際網路公開金鑰基礎架構 （PKI） 的憑證授權單位 （CA） 憑證。

    安全性修正：

    * ca-certificates：基於安全考慮，不信任 eMudhra 中繼 CA 憑證 （CVE-2026-114406）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88360 公告中提及的一個弱點影響。

    Postgres 的開放原始碼向量相似性搜尋。支援 L2 距離、內積和餘弦距離

    安全性修正：

    * pgvector： pgvector： 在 IVFFlat 索引建立期間，透過越界寫入執行任意程式碼 （CVE-2026-103484）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87821 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
371995	RHEL 9：freeipmi (RHSA-2026:89753)	critical
371632	RHEL 7：ca-certificates （RHSA-2026:88779）	medium
371631	RHEL 9：ca-certificates （RHSA-2026:88562）	medium
371630	RHEL 10：kernel (RHSA-2026:88687)	medium
371629	RHEL 9 : thunderbird (RHSA-2026:85244)	critical
371628	RHEL 9 : thunderbird (RHSA-2026:85241)	critical
371627	RHEL 9：php:8.2 (RHSA-2026:88834)	critical
371626	RHEL 9：php (RHSA-2026:88659)	critical
371625	RHEL 8：thunderbird (RHSA-2026:85243)	critical
371624	RHEL 9：php:8.2 (RHSA-2026:88835)	critical
371623	RHEL 10：thunderbird (RHSA-2026:85240)	critical
371622	RHEL 9 : thunderbird (RHSA-2026:85242)	critical
371456	RHEL 9：php (RHSA-2026:88720)	critical
371455	RHEL 9：php (RHSA-2026:88725)	critical
371454	RHEL 7：php (RHSA-2026:88693)	critical
371254	RHEL 10：ca-certificates （RHSA-2026:88560）	medium
371250	RHEL 9：ca-certificates （RHSA-2026:88563）	medium
371249	RHEL 8：ca-certificates （RHSA-2026:88668）	medium
371248	RHEL 8：ca-certificates （RHSA-2026:88669）	medium
371247	RHEL 9：ca-certificates （RHSA-2026:88564）	medium
371246	RHEL 8：php:7.4 (RHSA-2026:88565)	critical
371245	RHEL 10：php （RHSA-2026:88561）	critical
371244	RHEL 8：ca-certificates （RHSA-2026:88662）	medium
371120	RHEL 8：php:7.4 (RHSA-2026:88533)	critical
371119	RHEL 8：ca-certificates (RHSA-2026:88550)	medium
371118	RHEL 10：.NET 8.0 (RHSA-2026:88474)	critical
371117	RHEL 10：kernel (RHSA-2026:88477)	medium
371116	RHEL 8：php:7.4 (RHSA-2026:88532)	critical
370934	RHEL 10：kernel (RHSA-2026:85928)	critical
370933	RHEL 10：iperf3 (RHSA-2026:88207)	high
370932	RHEL 10：buildah (RHSA-2026:88262)	medium
370931	RHEL 7：kernel-rt (RHSA-2026:88204)	critical
370930	RHEL 8：grafana-pcp (RHSA-2026:88394)	critical
370929	RHEL 9：grafana (RHSA-2026:88332)	medium
370928	RHEL 10：podman (RHSA-2026:88202)	critical
370927	RHEL 10：podman (RHSA-2026:88336)	medium
370926	RHEL 8：flute、libbase、libfonts、libformula、liblayout、libloader、libreoffice、librepository、libserializer、pentaho-libxml、pentaho-reporting-flow-engine 和 sac （RHSA-2026:88164）	high
370925	RHEL 7: 核心 (RHSA-2026:88206)	critical
370924	RHEL 9：grafana (RHSA-2026:88396)	medium
370923	RHEL 9 : expat (RHSA-2026:88247)	high
370922	RHEL 9：httpd (RHSA-2026:88229)	critical
370921	RHEL 8 : grafana (RHSA-2026:88340)	critical
370920	RHEL 9：.NET 8.0 (RHSA-2026:88422)	critical
370919	RHEL 8：grafana-pcp (RHSA-2026:88189)	medium
370918	RHEL 10：.NET 9.0 (RHSA-2026:88424)	critical
370917	RHEL 10：ca-certificates （RHSA-2026:88455）	medium
370916	RHEL 10：expat （RHSA-2026:88248）	high
370915	RHEL 9：ca-certificates （RHSA-2026:88459）	medium
370914	RHEL 10 ： postgresql18-pgvector （RHSA-2026:88360）	high
370913	RHEL 9：核心 (RHSA-2026:87821)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

critical

critical

medium

critical

medium

critical

medium

critical

critical

high

medium

critical

critical

medium

critical

medium

high

critical

medium

high

critical

critical

critical

medium

critical

medium

high

medium

high

critical