遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62217 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：libssh：透過通告通道封包大小為零引發的拒絕服務 (CVE-2026-59843)

    * libssh：libssh：透過過大的 SFTP 讀取長度引發的拒絕服務 (CVE-2026-59844)

    * libssh：libssh：透過未檢查 ProxyCommand fork() 失敗引發的拒絕服務 (CVE-2026-59845)

    * libssh：libssh：透過 ProxyCommand %r 使用者名稱擴充功能導致的資訊洩露 (CVE-2026-59846)

    * libssh：libssh：透過 OpenSSL AES-GCM 標籤驗證所導致的完整性降級 (CVE-2026-59847)

    * libssh：libssh：透過包含不明請求 ID 的 SFTP 回應所導致的拒絕服務 (CVE-2026-59848)

    * libssh：libssh：透過已關閉通道上的資料回呼所導致的釋放後使用 (CVE-2026-59850)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:62269 公告中提及的多個弱點影響。

    dracut 套件包含一個以 udev 裝置管理員為基礎之事件導向初始 RAM 檔案系統 (initramfs) 產生器基礎結構。虛擬檔案系統 initramfs 在開機時與核心一起載入並初始化系統，所以能從 root 磁碟分割讀取和開機。

    安全性修正：

    * dracut： dracut：透過 DHCP 選項命令插入 (CVE-2026-6893) 執行根程式碼

    * dracut: dracut：die() 將未逸出的錯誤訊息寫入載入的緊急勾點指令碼，可造成Root 權限下的任意程式碼執行 (CVE-2026-15816)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62236 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62165 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp：ajp_parse_data() 中的堆積型緩衝區過度讀取和記憶體洩露弱點 (CVE-2026-34059)

    * httpd: mod_proxy_ajp：由於缺少 null 終止檢查而導致的堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

    * httpd: mod_proxy_ajp：AJP getter 函數中的差一越界讀取弱點 (CVE-2026-33857)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: mod_authn_socache：NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-28780)

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62232 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:62143 公告中提及的多個弱點影響。

    wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。

    安全性修正：

    * wget：GNU Wget：由伺服器提供的檔案名稱引發的堆疊緩衝區溢位導致記憶體損壞 (CVE-2026-58471)

    * wget：GNU Wget：透過精心建構的 HTML 屬性導致任意程式碼執行或拒絕服務 (CVE-2026-58472)

    錯誤修正和增強功能：

    * 在訊號處理程序上下文中，wget 存在非同步不安全程式碼 [rhel-9.8.z] (JIRA:RHEL-220497)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:60449 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:62123 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61887 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：seccomp：不帶篩選的直通 uretprobe 系統調用 （CVE-2025-21834）

    * 核心：ip6_tunnel：在 __ip6_tnl_rcv() 中使用 skb_vlan_inet_prepare() (CVE-2026-23003)

    * 核心：netfilter： nf_tables：修正 netdev 勾點中的重複裝置 （CVE-2026-43454）

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：bonding： alb：在 bond up/down 期間修正 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * 核心：ip6_gre：在 ip6erspan_changelink() 中使用快取的 t->net (CVE-2026-46120)

    * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）

    * 核心：NFSD：修正 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中nfs4_file存取額外計數

    * 核心：zram：修正 zram_bvec_write_partial() 中的釋放後使用 (CVE-2026-53185)

    * 核心：USB：serial：io_ti：修正 get_manuf_info（） 中的堆積溢位 （CVE-2026-53196）

    * 核心：mm/huge_memory：在呼叫 folio_put() 前更新檔案 PMD 計數器 (CVE-2026-53189)

    * 核心：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 項目之前排出

    * 核心：pNFS：修正 pnfs_update_layout（） 中的釋放後使用 （CVE-2026-63800）

    * 核心：nfsd：修正 SETACL 解碼失敗時的posix_acl洩露 （CVE-2026-53397）

    * 核心：nfsd：setlease 失敗時釋放配置 STID （CVE-2026-53399）

    * 核心：NFSv4/flexfiles：拒絕零檔案控點版本計數 （CVE-2026-53392）

    * 核心：NFSv4/pNFS：拒絕 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零長度r_addr

    * 核心：net：mana：驗證rx_req_idx以防止越界陣列存取 （CVE-2026-64018）

    * 核心：smb： client：保護 smb2_find_smb_sess_tcon_unlocked（）CVE-2026-64136 （） 中的tc_count增量

    * 核心：netfilter：ipset：修正轉儲和 ip_set_list 調整大小之間的爭用 (CVE-2026-64189)

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * 核心：crypto：qat - 修正 adf_disable_sriov（） 中的 VF2PF 工作拆卸爭用 （CVE-2026-64438）

    * 核心：crypto：qat - 驗證 RSA CRT 元件長度 （CVE-2026-64304）

    * 核心：NFSv4：在 O_TRUNC 的開放權限遮罩中包含 MAY_WRITE （CVE-2026-64298）

    * 核心：ALSA： virtio：驗證來自裝置的控制中繼資料 （CVE-2026-64490）

    * 核心：mm：shrinker：修正shrinker_info與擴充 （CVE-2026-64418） 的拆卸爭用

    * 核心：smb： client：修正變更通知重播雙重釋放 （CVE-2026-64384）

    * 核心：輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 (CVE-2026-64277)

    * 核心：輸入：synaptics-rmi4 - 將 F30 鍵盤映射綁定到 GPIO/LED 計數 (CVE-2026-64276)

    * 核心：AMD-SN-7061：安全 RET 中斷弱點 （CVE-2026-68480）

    * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）

    * 核心： Linux 核心： 透過 userfaultfd 影子堆疊操控執行任意程式碼 （CVE-2026-68166）

    * 核心：locking/rt：修正 rt_spin_unlock（）CVE-2026-72069 （） 中不正確的 RCU 保護

    * 核心：nvmet-auth：拒絕短AUTH_RECEIVE緩衝區 （CVE-2026-72130）

    錯誤修正和增強功能：

    * RHEL 10：s390：還原對 DCACHE_WORD_ACCESS 的支援 [rhel-10.2.z] （JIRA：RHEL-188180）

    * qede：build_skb故障導致差一 BD 通道損毀和核心錯誤 [rhel-10.2.z] （JIRA：RHEL-193043）

    * 當存在 SCTP 工作階段時，已轉儲 ss 核心 [rhel-10.2.z] （JIRA：RHEL-212393）

    * [RHEL-10.2.z] Intel CWF：CPU 無法在閒置系統上取得 cstate1 （JIRA：RHEL-218627）

    * RHEL10.0 - s390/pfault： 修正虛擬位址與實體位址混淆 [rhel-10.2.z] （JIRA：RHEL-222507）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:60444 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62117 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過 SSL/GSS 協商中不受控制的遞迴造成拒絕服務 （CVE-2026-6479）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61586 公告中提及的多個弱點影響。

    GNU tar 程式可將多個檔案儲存在一個封存中，並從一個封存還原檔案。

    安全性修正：

    * tar： tar：透過特製的檔案插入 （CVE-2026-5704）

    * tar： tar：增量 dumpdir 'X' 重新命名處理中的 TOCTOU 允許還原路徑逸出 （CVE-2026-18477）

    * tar： tar： --one-top-level 硬連結目標不限於頂層目錄，可啟用任意檔案覆寫 （CVE-2026-18508）

    錯誤修正和增強功能：

    * tar： --one-top-level 絕對路徑失敗 （JIRA：RHEL-143906）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61903 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php: ext-pgsql: PHP：因不當的反斜線逸出導致的 SQL 插入攻擊 (CVE-2026-17543)

    * php: PHP：透過 phar 封存檔中的循環符號連結導致拒絕服務 (CVE-2026-7260)

    錯誤修正和增強功能：

    * 在 9.8.z 中針對 CVE-2026-17543 與 CVE-2026-7260 將 PHP 重定基底至 8.2.33 (JIRA:RHEL-223942)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61907 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62116 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過 SSL/GSS 協商中不受控制的遞迴造成拒絕服務 （CVE-2026-6479）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:62144 公告中提及的多個弱點影響。

    wget 套件提供適用於 HTTP、HTTPS 和 FTP 通訊協定的 GNU Wget 檔案擷取公用程式。

    安全性修正：

    * wget：GNU Wget：透過精心建構的 Metalink URL 導致記憶體損壞 (CVE-2026-58469)

    * wget：GNU Wget：由伺服器提供的檔案名稱引發的堆疊緩衝區溢位導致記憶體損壞 (CVE-2026-58471)

    * wget：GNU Wget：透過精心建構的 HTML 屬性導致任意程式碼執行或拒絕服務 (CVE-2026-58472)

    錯誤修正和增強功能：

    * 在訊號處理程序上下文中，wget 存在非同步不安全程式碼 [rhel-8.10.z] (JIRA:RHEL-145875)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62029 公告中提及的多個弱點影響。

    iscsi-initiator-utils 套件提供網際網路小型電腦系統介面 (iSCSI) 通訊協定的伺服器常駐程式，以及用於管理該程式的公用程式。iSCSI 通訊協定可透過網際網路通訊協定 (IP) 網路傳送 SCSI 命令，實現分散式磁碟存取。

    安全性修正：

    * open-iscsi: open-iscsi：iscsiuio 控制通訊端存在驗證繞過弱點 (CVE-2026-44944)

    * open-iscsi: open-iscsi：路徑遊走可造成特權提升 (CVE-2026-44943)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:62222 公告中提及的一個弱點影響。

    其餘套件提供存取 RESTful Web 服務的程式庫。

    安全性修正：

    * librest：PKCE 實作中弱隨機數產生 （CVE-2026-16615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61973 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61943 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61906 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61932 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    * kernel: can:bcm：任意核心程式碼執行可導致特權提升 (CVE-2026-17523)

    * 核心：net：ipv6：由於過時的 res->rt6 指標，fib6_rule_suppress 中存在釋放後使用問題 (CVE-2026-74581)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:61995 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61959 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：unregister_net_sysctl_table（）CVE-2026-64002 （） 後釋放網路>ipv4.sysctl_local_reserved_ports

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:60668 公告中提及的一個弱點影響。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61882 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * encoding/asn1： golang： Go encoding/asn1： 透過解封中過度遞迴造成的拒絕服務 （CVE-2026-33818）

    * net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

    * html/template： golang： Go html/template： 透過病態輸入 （CVE-2026-56858） 進行跨網站指令碼

    * crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

    * encoding/xml： golang： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61766 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() (CVE-2026-58010)

    * glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid GDateTime (CVE-2026-58011)

    * glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() (CVE-2026-58012)

    * glib: buffer over-read in glib/giochannel.c via g_io_channel_read_line_backend (CVE-2026-58013)

    * glib: off-by-one error in glib/gkeyfile.c via g_key_file_get_locale_string_list (CVE-2026-58014)

    * glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive (CVE-2026-58015)

    * GDBusServer: glib2：GDBusServer 預先驗證階段的無限制 SASL 行緩衝可造成系統拒絕服務 (CVE-2026-15588)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61625 公告中提及的多個弱點影響。

    gzip 套件包含 gzip （GNU zip） 資料壓縮公用程式。gzip 用於壓縮常規檔案。它會將它們替換為包含.gz副檔名的檔案，同時保留所有權模式、存取和修改時間。

    安全性修正：

    * gzip： gzip：透過 gzexe 公用程式中的不安全暫存檔案處理進行任意檔案覆寫 （CVE-2026-41991）

    * gzip： gzip：透過 LZH 解壓縮中的全域緩衝區溢位洩露資訊 （CVE-2026-41992）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:61779 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）

    * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）

    * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）

    * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:61756 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61692 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter： nf_tables：在遍歷 （CVE-2023-52924） 期間不要跳過過期的元素

    - 核心：netfilter：ctnetlink：確保安全存取主 conntrack (CVE-2026-43116)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * kernel：ipc：將 next_id 分配限制為有效 ID 範圍 (CVE-2026-52923)

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 (CVE-2026-53059)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61588 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解負載器中的記憶體無限增長 （CVE-2026-18649）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61585 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）

    * github.com/labstack/echo：echo：透過 URL 路徑解碼差異進行未經授權的資訊洩露 （CVE-2026-55677）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61768 公告中提及的一個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：PipeWire：透過惡意程式庫載入進行沙箱逸出和任意程式碼執行 (CVE-2026-5674)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:61581 公告中提及的多個弱點影響。

    GNU tar 程式可將多個檔案儲存在一個封存中，並從一個封存還原檔案。

    安全性修正：

    * tar：tar：透過精心建構的歸檔檔案進行隱藏檔案注入 (CVE-2026-5704)

    * tar：tar：增量 dumpdir「X」重新命名處理中的 TOCTOU 允許還原路徑逸出 (CVE-2026-18477)

    * tar：tar：--one-top-level 硬連結目標不限於頂層目錄，可啟用任意檔案覆寫 (CVE-2026-18508)

    錯誤修正和增強功能：

    * tar：使用絕對路徑的 --one-top-level 失敗 [rhel-9] (JIRA:RHEL-144021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61341 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61390 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61587 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp： GIMP：由於未簽名的反向溢位，PSD 外掛程式中執行任意程式碼 （CVE-2026-59090）

    * gimp： GIMP：透過特製的 TIF 檔案剖析 （CVE-2026-18304） 執行任意程式碼

    * gimp： GIMP：透過 PSD 檔案剖析整數溢位 （） 進行遠端程式碼執行 （CVE-2026-18301）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18308） 進行遠端程式碼執行

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18302）

    * gimp： GIMP：透過 TIF 檔案剖析整數溢位 （CVE-2026-18305） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析弱點遠端執行程式碼 （CVE-2026-18303）

    * gimp： GIMP：透過 SGI 檔案剖析整數溢位 （CVE-2026-18306） 執行遠端程式碼

    * gimp： GIMP： 透過 TIF 檔案剖析堆積型緩衝區溢位 （） 進行遠端程式碼執行 （CVE-2026-18307）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61572 公告中提及的弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61679 公告中提及的一個弱點影響。

    iscsi-initiator-utils 套件提供網際網路小型電腦系統介面 (iSCSI) 通訊協定的伺服器常駐程式，以及用於管理該程式的公用程式。iSCSI 通訊協定可透過網際網路通訊協定 (IP) 網路傳送 SCSI 命令，實現分散式磁碟存取。

    安全性修正：

    * open-iscsi: open-iscsi：路徑遊走可造成特權提升 (CVE-2026-44943)

    錯誤修正和增強功能：

    * [FJ10.1 Bug]：iscsiadm 將 node.discovery_type 報告為 fw，儘管它應該是靜態的。
    [rhel-10.0.z] （JIRA：RHEL-191898）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:61386 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs： Node.js：由於權限模型強制執行缺陷 （） 而導致的未經授權的檔案系統存取 （CVE-2026-58043）

    * nodejs： Node.js：透過 HTTP/2 保留標頭區塊 （CVE-2026-56846） 造成遠端記憶體耗盡

    * nodejs：Node.js：HTTP/2 處理中的釋放後堆積使用可能導致拒絕服務 （CVE-2026-56848）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61697 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:61657 公告中提及的弱點影響。

    libtiff3 套件會提供 libtiff 3，這是舊版的 libtiff 程式庫，可操控 TIFF (標記影像檔案格式) 影像格式檔案。只有在您無法使用當前版本的 libtiff 時，才應使用此版本。

    安全性修正：

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 (CVE-2026-12912) 的堆積型緩衝區溢位

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:61389 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：iperf3 伺服器接受不受限制的對等控制 JSON 參數，可透過資源耗盡 （） 實現遠端拒絕服務 （CVE-2026-71217）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61378 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:61623 公告中提及的多個弱點影響。

    gzip 套件包含 gzip (GNU zip) 資料壓縮工具。gzip 用於壓縮常規檔案。它將原始檔案替換為 .gz 副檔名的檔案，同時保留原始檔案的所有權、權限模式以及存取和修改時間。

    安全性修正：

    * gzip：gzip：透過 gzexe 實用程式中的不安全暫存檔案處理進行任意檔案覆寫 (CVE-2026-41991)

    * gzip：gzip：透過 LZH 解壓縮中的全域緩衝區溢位洩露資訊 (CVE-2026-41992)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:61355 公告中提及的一個弱點影響。

    dbus-broker 是 D-Bus 規格所定義的訊息匯流排實作。其目標是提供高效能和可靠性，同時保持與 D-Bus 參照實作的相容性。它專為 Linux 系統編寫，並利用了最近 Linux 核心版本提供的許多現代功能。

    安全性修正：

    * dbus-broker：dbus-broker：在對等設定期間透過 EMFILE 引發工作階段匯流排拒絕服務 (CVE-2026-16730)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61340 公告中提及的一個弱點影響。

    dbus-broker 是 D-Bus 規格所定義的訊息匯流排實作。其目標是提供高效能和可靠性，同時保持與 D-Bus 參考實作的相容性。它專為 Linux 系統編寫，並利用了最近 Linux 核心版本提供的許多現代功能。

    安全性修正：

    * dbus-broker： dbus-broker：在對等設定期間透過 EMFILE 發生工作階段匯流排拒絕服務 （CVE-2026-16730）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:61755 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端 encoding[] 越界讀取/寫入 (CVE-2026-59679)

    * libxfonts2：libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行特權提升 (CVE-2026-44950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:61580 公告中提及的弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：NetworkManager：透過 dhclient 後端中格式錯誤的 MUD URL 進行本機特權提升 (CVE-2026-10805)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
342247	RHEL 9：libssh (RHSA-2026:62217)	high
342246	RHEL 7：dracut （RHSA-2026:62269）	high
342245	RHEL 9：sqlite (RHSA-2026:62236)	high
342244	RHEL 9：httpd (RHSA-2026:62165)	critical
342243	RHEL 9：sqlite (RHSA-2026:62232)	high
342242	RHEL 9：wget (RHSA-2026:62143)	medium
342241	RHCOS 4：OpenShift Container Platform 4.21.31 (RHSA-2026:60449)	high
342235	RHEL 10 ： libXfont2 （RHSA-2026:62123）	critical
342234	RHEL 10：kernel (RHSA-2026:61887)	high
342233	RHCOS 4：OpenShift Container Platform 4.20.36 (RHSA-2026:60444)	high
342232	RHEL 9: postgresql (RHSA-2026:62117)	high
342231	RHEL 10：tar （RHSA-2026:61586）	medium
342230	RHEL 9：php:8.2 (RHSA-2026:61903)	critical
342229	RHEL 9：runc (RHSA-2026:61907)	high
342228	RHEL 9: postgresql (RHSA-2026:62116)	high
342227	RHEL 8：wget (RHSA-2026:62144)	high
342226	RHEL 9：iscsi-initiator-utils (RHSA-2026:62029)	high
342225	RHEL 10：休息（RHSA-2026:62222）	medium
342176	RHEL 8：核心 (RHSA-2026:61973)	critical
342157	RHEL 9：gstreamer1-plugins-good (RHSA-2026:61943)	high
342156	RHEL 9：runc (RHSA-2026:61906)	high
342148	RHEL 8：核心 (RHSA-2026:61932)	critical
342147	RHEL 8：libXfont2 (RHSA-2026:61995)	critical
342146	RHEL 8：核心 (RHSA-2026:61959)	high
342101	RHCOS 4：Red Hat 組建的 MicroShift 4.21.31 （RHSA-2026:60668）	high
342100	RHEL 10：golang (RHSA-2026:61882)	medium
342037	RHEL 8：glib2 (RHSA-2026:61766)	high
342036	RHEL 10：gzip （RHSA-2026:61625）	medium
342035	RHEL 9：libreswan (RHSA-2026:61779)	medium
342034	RHEL 8：libXfont2 (RHSA-2026:61756)	critical
342033	RHEL 7: 核心 (RHSA-2026:61692)	high
342032	RHEL 9：gstreamer1-plugins-good (RHSA-2026:61588)	high
342031	RHEL 9：osbuild-composer (RHSA-2026:61585)	high
342030	RHEL 9：pipewire (RHSA-2026:61768)	high
342029	RHEL 9：tar (RHSA-2026:61581)	medium
342028	RHEL 9：NetworkManager (RHSA-2026:61341)	medium
342027	RHEL 9 ： libXfont2 （RHSA-2026:61390）	critical
342026	RHEL 9 : gimp (RHSA-2026:61587)	critical
342025	RHEL 8：NetworkManager (RHSA-2026:61572)	medium
341755	RHEL 10 ： iscsi-initiator-utils （RHSA-2026:61679）	medium
341735	RHEL 9：nodejs:24 (RHSA-2026:61386)	high
341734	RHEL 10：sqlite (RHSA-2026:61697)	high
341733	RHEL 7：compat-libtiff3 (RHSA-2026:61657)	high
341732	RHEL 9：iperf3 (RHSA-2026:61389)	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	high
341730	RHEL 9：gzip (RHSA-2026:61623)	medium
341729	RHEL 9：dbus-broker (RHSA-2026:61355)	medium
341728	RHEL 10 ： dbus-broker （RHSA-2026:61340）	medium
341727	RHEL 8：libXfont2 (RHSA-2026:61755)	high
341726	RHEL 8：NetworkManager (RHSA-2026:61580)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

medium

critical

high

high

critical

critical

high

high

medium

high

medium

medium

critical

high

high

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

high

medium