遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88211 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh: OpenSSH：由於命令列引數剖析缺陷，導致 SFTP 迴避安全機制弱點 (CVE-2026-59997)

    * openssh: OpenSSH：未記載的 GSSAPIStrictAcceptorCheck 行為會影響 Windows Active Directory 中的安全性 (CVE-2026-59998)

    * openssh: OpenSSH：由於驗證延遲不足，導致發起暴力密碼破解攻擊 (CVE-2026-60001)

    * openssh: OpenSSH：由於 GSSAPI 驗證嘗試過多而導致拒絕服務 (CVE-2026-60000)

    * openssh：OpenSSH：繞過隧道轉送限制 (CVE-2026-73283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:88188 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87712 公告中提及的多個弱點影響。

    libkcapi 允許使用者空間存取 Linux 核心加密 API。此程式庫使用網路連結介面並匯出易於使用的 API，因此開發人員不需要考慮低階網路連結介面處理。程式庫未實作任何加密演算法。所有消費者要求都會傳送至核心進行處理。核心加密 API 的結果會透過程式庫 API 傳回給消費者。核心介面，因此此程式庫可由無特權的處理程序使用。

    安全性修正：

    * libkcapi：在 libkcapi 一次性對稱加密區塊中重複使用 IV 會導致跨區塊邊界重設加密狀態 (CVE-2026-71225)

    * libkcapi：在 libkcapi 的一次性 AIO 路徑中出錯時，透過未取消的 AIO 要求修正記憶體損毀 (CVE-2026-71226)

    * libkcapi：由於未處理的 io_getevents() 逾時，libkcapi _kcapi_aio_read_all() 中發生無限迴圈拒絕服務 return (CVE-2026-71227)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88425 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：8.0.132 執行階段版本：8.0.32

    安全性修正：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 同盟服務 （AD FS） 詐騙弱點 （CVE-2026-96222）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88280 公告中提及的多個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87805 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外情形 (CVE-2025-22063)

    * kernel: calipso：不呼叫 AF_INET sk 的 calipso 函式。(CVE-2025-38147)

    * kernel: ALSA: hda/cs35l41：修正韌體載入工作分割問題 (CVE-2026-64481)

    * kernel: ALSA: seq：關閉解構函式中重新開啟的佇列計時器 (CVE-2026-68202)

    * kernel: vmxnet3：修正 vmxnet3_get_hdr_len() 中針對 Geneve 封包的 BUG_ON 問題 (CVE-2026-68299)

    * kernel: ovl：使用 src 掛載器 creds 檢查對 copy_file_range 來源的存取權限 (CVE-2026-68448)

    * kernel: xfs：修正 INO1_WRITTEN 的 exchange-range reflink 標記清除問題 (CVE-2026-80530)

    * kernel: xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 (CVE-2026-80536)

    錯誤修正和增強功能：

    * 在雙重 SIGINT 上存取已釋放的記憶體時出現 RTLA 分割錯誤 [rhel-9.8.z] (JIRA:RHEL-193029)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87732 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88317 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88359 公告中提及的一個弱點影響。

    Postgres 的開放原始碼向量相似性搜尋。支援 L2 距離、內積和餘弦距離

    安全性修正：

    * pgvector： pgvector： 在 IVFFlat 索引建立期間，透過越界寫入執行任意程式碼 （CVE-2026-103484）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88397 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88354 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87264 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:88421 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm： qemu-guest-agent： 透過 （）CVE-2026-12080 中的guest-ssh-add-authorized-keys符號連結攻擊進行本機權限提升

    錯誤修正和增強功能：

    * qemu-img 無法在檔案頂部建立具有「data_file」功能的 qcow2 覆蓋層，而不會破壞原始影像 [rhel-9.8.z] （JIRA：RHEL-164549）

    * 將具有 scsi3pr 的 VM 即時移轉至先前在該磁碟上保留的節點失敗。
    [rhel-9.8.z] (JIRA:RHEL-280223)

    * 修正 L1VH GA - QEMU 的擱置 QEMU 問題 [rhel-9.8.z] （JIRA：RHEL-283121）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:82810 公告中提及的多個弱點影響。

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

  - net/http： golang： Go net/http： 未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）

  - html/template： golang： Go html/template： 透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:88395 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:88339 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:88316 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87911 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:86633 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87822 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87245 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/x509：使用 ExtKeyUsageAny 停用 crypto/x509 中的原則驗證 （CVE-2025-22874）

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * go-toolset：rhel8/golang：更新 轉到 +2 版 1.25.9[rhel-8.8.z] （JIRA：RHEL-192033）

    * go-toolset： golang：將 Go 更新至 +1 版 1.24.6[rhel-8.8.z] （JIRA：RHEL-235972）

    * 使用 golang 1.26.1 進行變基 delve （JIRA：RHEL-238396）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87374 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：ipv4： raw：拒絕具有 IHL < 5 的IP_HDRINCL封包 （CVE-2026-64114）

    * 核心：fuse：從 fuse_ref_folio（） 返回之前重新鎖定要求 （CVE-2026-64266）

    * 核心：ipv4：fib：在插入錯誤路徑上使用 kfree_rcu（） 釋放fib_alias （CVE-2026-64572）

    * 核心： ALSA： seq：關閉析構函式 （CVE-2026-68202） 中重新開啟的佇列計時器

    * 核心：xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 （CVE-2026-80536）

    * 核心：inet： frags：重組前從片段中剝離 GSO 狀態 （CVE-2026-80590）

    * 核心：vfio/pci：初始化失敗時釋放 vdev->msi_perm 後清除 vdev- （CVE-2026-89777）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87079 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:87071 公告中提及的多個弱點影響。

    PHP 是一種嵌入 HTML 的指令碼語言。PHP 致力於讓開發者能輕鬆編寫動態產生的網頁。PHP 也為多種商用及非商用資料庫管理系統提供內建的資料庫整合功能，因此使用 PHP 編寫具備資料庫功能的網頁相當簡單。PHP 程式碼最常見的用途可能是取代 CGI 指令碼。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87375 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: ipv4: raw：拒絕 ihl < 5 的 IP_HDRINCL 封包 (CVE-2026-64114)

    * kernel: fuse：從 fuse_ref_folio() 返回之前重新鎖定請求 (CVE-2026-64266)

    * kernel: ipv4: fib：在插入錯誤路徑上使用 kfree_rcu() 釋放 fib_alias (CVE-2026-64572)

    * kernel: ALSA: seq：關閉解構函式中重新開啟的佇列計時器 (CVE-2026-68202)

    * kernel: xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 (CVE-2026-80536)

    * kernel: inet: frags：重組前從片段中剝離 GSO 狀態 (CVE-2026-80590)

    * kernel: vfio/pci：在 init 失敗時，在將其釋放後清除 vdev->msi_perm (CVE-2026-89777)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87072 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87073 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87091 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87408 公告中提及的多個弱點影響。

    這些 rsyslog 套件提供增強的多執行緒 syslog 程序。它支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及輸出格式微調控制項。

    安全性修正：

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中存在組態相依問題，可能允許未經驗證的遠端對等體損毀 rsyslogd (CVE-2026-19654)

    * rsyslog：rsyslog：透過 RainerScript replace() 函式中的堆積緩衝區溢位造成拒絕服務 (CVE-2026-78002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87151 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87026 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:87070 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87246 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    * crypto/internal/nistec：golang：crypto/internal/nistec 的 ppc64le 中 P-256 的計時旁路 (CVE-2025-22866)

    * crypto/x509：使用 ExtKeyUsageAny 停用 crypto/x509 中的原則驗證 （CVE-2025-22874）

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    * net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)

    * html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)

    * crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * go-toolset：rhel8/golang：更新 轉到 +2 版 1.25.9[rhel-8.6.z] （JIRA：RHEL-192032）

    * go-toolset： golang：將 Go 更新至 +1 版 1.24.6[rhel-8.6.z] （JIRA：RHEL-235970）

    * 使用 golang 1.26.1 進行變基 delve （JIRA：RHEL-238405）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87098 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87004 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway：透過工作負載身分權杖偽造 （CVE-2026-94416） 繞過授權
    * automation-platform-ui：proxy-addr 容易透過 IPv4 對應的 IPv6 信任子網路 （CVE-2026-90711） 遭受 IP 詐騙
    * automation-platform-ui： compression：過早回應關閉 （CVE-2026-87776） 時記憶體洩漏造成拒絕服務
    * automation-platform-ui： fflate：透過特製的 ZIP 封存 （CVE-2026-45820） 造成拒絕服務
    * python3.12-pulpcore：內容上傳file_url欄位中的 file:// 配置允許清單繞過會啟用任意檔案讀取和 Pulp Container 登錄簽署金鑰竊取 （CVE-2026-90959）
    * python3.12-pyjwt：透過未經驗證的 JWKS 重新導向 （CVE-2026-102267） 進行驗證金鑰替換
    * python3.12-pyjwt：透過不當的 Unicode 位元組順序標記處理 （CVE-2026-102272） 偽造權杖
    * python3.12-pyjwt：透過空 HMAC 金鑰接受 （CVE-2026-102266） 繞過身份驗證
    * python3.12-pyjwt：透過接受 DER 公開金鑰作為 HMAC 密碼來繞過身份驗證 （CVE-2026-102271）
    * python3.12-pyjwt：透過接受公用 JWK 容器作為 HMAC 密碼 （CVE-2026-102273） 來偽造權杖

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87041 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * 更新 Go 至版本 1.26.10+1 （JIRA：RHEL-287197）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87086 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在完成總和檢查碼之前驗證checksum_start （CVE-2026-99999）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:87080 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php： php：透過空 HTTP 重新導向位置標頭 （CVE-2026-93682） 越界讀取

    * php： PHP：透過 TAR 剖析器中的整數溢位插入封存條目 （CVE-2026-6103）

    * php： PHP：透過 SOAP 用戶端中的堆積緩衝區溢位造成拒絕服務 （CVE-2025-14181）

    * php： php：透過 SOAP 剖析器中的無限遞迴造成拒絕服務 （CVE-2026-91765）

    * php： php：透過跨來源 HTTP 重新導向洩露憑證 （CVE-2026-91766）

    * php： php：透過特製的 TLS 伺服器憑證 （CVE-2026-91767） 進行資訊洩露

    * php： php：透過 mysqlnd 有線通訊協定剖析器 （CVE-2025-1218） 中的越界讀取造成拒絕服務

    * php： php：透過部分 IPv6 位址比較繞過存取控制 （CVE-2026-91768）

    * php： php： 透過串流篩選器中的越界讀取洩露資訊 （CVE-2026-92842）

    * php： php：透過 TLS 驗證中的通用名稱後援進行伺服器模擬 （CVE-2026-91769）

    * php：要求剖析期間的 OOM 救助導致記憶體損毀和 RCE （CVE-2026-109618）

    * php：致命錯誤處理會保留過時的要求狀態，導致釋放後使用 （CVE-2026-109619）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86921 公告中提及的一個弱點影響。

    librsvg2 套件會提供以 libart 程式庫為基礎的可縮放向量圖形 SVG() 程式庫。

    安全性修正：

    * librsvg：當 XML 包含具有重複的實體時，會導致釋放後使用弱點 (CVE-2026-96889、RUSTSEC-2026-0305)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:86981 公告中提及的一個弱點影響。

    Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 或 PPP 連線等隨需 TCP/IP 連結上使用。Fetchmail 支援目前在網際網路中使用的所有遠端郵件通訊協定 (POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC) 進行擷取。然後 Fetchmail 通過 SMTP 轉發郵件，以便用戶可以通過他們最喜歡的郵件客戶端閱讀它。

    安全性修正：

    * fetchmail：fetchmail：NTLM 驗證中堆疊型緩衝區溢位 （fetchmail-SA-2026-01） （CVE-2026-94184）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:87040 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * 更新至版本 1.26.10+1 [rhel-10.0.z] （JIRA：RHEL-287198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:87255 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87082 公告中提及的多個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qtbase： qt5-qtbase： qt6-qtbase： qtbase： 透過 XML 序列化中不受控制的遞迴造成拒絕服務 （CVE-2026-11573）

    * qt5-qtbase： qt6-qtbase： Qt： XML 剖析中的拒絕服務弱點 （CVE-2026-19248）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87042 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * 更新 Go to version 1.26.10+1 [rhel-9.4.z] （JIRA：RHEL-287196）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:87043 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * 更新 Go 至 +1 版 1.26.10[rhel-9.6.z] （JIRA：RHEL-287195）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:86982 公告中提及的一個弱點影響。

    Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 或 PPP 連線等隨需 TCP/IP 連結上使用。Fetchmail 支援目前在網際網路中使用的所有遠端郵件通訊協定 (POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC) 進行擷取。然後 Fetchmail 通過 SMTP 轉發郵件，以便用戶可以通過他們最喜歡的郵件客戶端閱讀它。

    安全性修正：

    * fetchmail：fetchmail：NTLM 驗證中堆疊型緩衝區溢位 （fetchmail-SA-2026-01） （CVE-2026-94184）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86983 公告中提及的多個弱點影響。

    OpenEXR 是適用於高品質影像處理和儲存的開放原始碼高動態範圍浮點影像檔案格式。本文件提供 OpenEXR 的簡要概覽，並說明此格式的特定概念。此套件包含 OpenEXR 的二進位檔。

    安全性修正：

    * openexr： OpenEXR：透過特製的 EXR 檔案處理造成記憶體損毀和拒絕服務 （CVE-2026-34544）

    * openexr： OpenEXR：透過特製的 EXR 影像檔案 （CVE-2026-59982） 進行拒絕服務或資訊洩露

    * openexr： OpenEXR： 透過特製的 EXR 檔案 （CVE-2026-59184） 造成越界寫入弱點

    * openexr：OpenEXR：越界讀取CVE-2026-59189導致的資訊洩露和拒絕服務（）

    * openexr： OpenEXR：透過越界讀取 （CVE-2026-59981） 的資訊洩露和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86623 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 篩選器的反向字典編制仲裁允許 CA 代理叫用僅限管理員的原始設定檔建立端點 （CVE-2026-80110）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:86970 公告中提及的多個弱點影響。

    用於管理 libvirt 虛擬機器的 Cockpit 元件。

    安全性修正：

    * cockpit-machines： cockpit-machines： 透過命令列引數 （CVE-2026-92768） 洩露機密資料

    * cockpit-machines： cockpit-machines： 透過處理程序清單 （CVE-2026-92747） 中的 JSON 引數洩露客體憑證的敏感資料

    * cockpit-machines： cockpit-machines：透過處理程序引數 （CVE-2026-92745） 洩露 RHSM 離線權杖的資訊

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:86907 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server： xorg-x11-server： 在被動抓取處理中，透過釋放後使用執行任意程式碼 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 透過特製的 RandR 提供者屬性要求 （CVE-2026-93521） 進行權限提升

    * xorg-x11-server： xwayland： xorg-x11-server： 在 XKB 幾何圖形處理中，透過雙重釋放執行任意程式碼 （CVE-2026-88812）

    * xorg-x11-server： xorg-x11-server： 透過 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未經驗證的修飾符進行越界寫入

    * xorg-x11-server： xorg-x11-server：透過 GLX RenderLarge 堆積型緩衝區溢位 （CVE-2026-93517） 執行任意程式碼

    * xorg-x11-server： xorg-x11-server：在鍵盤映射調整大小期間，透過整數截斷執行任意程式碼 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 透過 input_constrain_cursor（） 中的緩衝區溢位執行任意程式碼 （CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server：透過 XKB 金鑰碼處理 （CVE-2026-93520） 中越界寫入執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
370912	RHEL 8 : openssh (RHSA-2026:88211)	medium
370911	RHEL 8 : grafana (RHSA-2026:88188)	medium
370910	RHEL 9：libkcapi (RHSA-2026:87712)	high
370909	RHEL 9：.NET 8.0 (RHSA-2026:88425)	critical
370908	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:88280)	medium
370907	RHEL 9：核心 (RHSA-2026:87805)	medium
370906	RHEL 9：grafana (RHSA-2026:87732)	medium
370905	RHEL 10：grafana-pcp (RHSA-2026:88317)	medium
370904	RHEL 10 ： postgresql16-pgvector （RHSA-2026:88359）	high
370903	RHEL 10：grafana (RHSA-2026:88397)	medium
370902	RHEL 9：grafana-pcp (RHSA-2026:88354)	medium
370901	RHEL 9：核心 (RHSA-2026:87264)	critical
370900	RHEL 9：qemu-kvm (RHSA-2026:88421)	high
370899	RHCOS 4：OpenShift Container Platform 4.15.70 (RHSA-2026:82810)	high
370898	RHEL 8：grafana-pcp (RHSA-2026:88395)	critical
370897	RHEL 8 : grafana (RHSA-2026:88339)	critical
370896	RHEL 10：grafana-pcp (RHSA-2026:88316)	medium
370412	RHEL 9：grafana-pcp (RHSA-2026:87911)	medium
370411	RHEL 10：sudo （RHSA-2026:86633）	high
370410	RHEL 9：kernel-rt (RHSA-2026:87822)	critical
370409	RHEL 8：go-toolset:rhel8 (RHSA-2026:87245)	critical
370218	RHEL 8：kernel-rt (RHSA-2026:87374)	high
370217	RHEL 9：php:8.3 (RHSA-2026:87079)	critical
370216	RHEL 10：php8.4 (RHSA-2026:87071)	critical
370215	RHEL 8：核心 (RHSA-2026:87375)	high
370214	RHEL 9：php:8.2 (RHSA-2026:87072)	critical
370213	RHEL 8 : php:8.2 (RHSA-2026:87073)	critical
370212	RHEL 8：核心 (RHSA-2026:87091)	critical
370211	RHEL 8：rsyslog （RHSA-2026:87408）	high
370210	RHEL 9：php (RHSA-2026:87151)	critical
370209	RHEL 8：sudo (RHSA-2026:87026)	high
370208	RHEL 10：php （RHSA-2026:87070）	critical
370207	RHEL 8：go-toolset:rhel8 (RHSA-2026:87246)	critical
370143	RHEL 8：核心 (RHSA-2026:87098)	critical
370142	RHEL 9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:87004)	high
370141	RHEL 9：golang (RHSA-2026:87041)	critical
370140	RHEL 8：核心 (RHSA-2026:87086)	critical
370139	RHEL 8：php:7.4 (RHSA-2026:87080)	critical
370138	RHEL 9：librsvg2 (RHSA-2026:86921)	high
370137	RHEL 9：fetchmail （RHSA-2026:86981）	high
370136	RHEL 10：golang (RHSA-2026:87040)	critical
370135	RHEL 10：mrtg （RHSA-2026:87255）	high
370134	RHEL 9：qt5-qtbase (RHSA-2026:87082)	high
370133	RHEL 9：golang (RHSA-2026:87042)	critical
370132	RHEL 9：golang (RHSA-2026:87043)	critical
370131	RHEL 8：fetchmail （RHSA-2026:86982）	high
370130	RHEL 9：openexr (RHSA-2026:86983)	high
369537	RHEL 9 ： pki-core （RHSA-2026:86623）	high
369536	RHEL 9：cockpit-machines （RHSA-2026:86970）	medium
369535	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2026:86907)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

critical

medium

medium

medium

medium

high

medium

medium

critical

high

high

critical

critical

medium

medium

high

critical

critical

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

high

high

critical

high

high

critical

critical

high

high

high

medium

high