遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5598 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:5573 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagickImageMagick透過路徑遊走洩漏本機檔案 (CVE-2026-25965)

    * ImageMagick記憶體配置在內部 SVG 解碼器中過度無限制 (CVE-2026-25985)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5390 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5399 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5389 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5388 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5434 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5391 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5461 公告中提及的多個弱點影響。

    一個以 osbuild 為基礎的影像建構服務，受到 lorax-composer 的啟發，並且揭露相同的 API。因此，它是直接替代元件。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5445 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:5393 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5436 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5435 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5437 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimp：GIMP：PGM 檔案解析過程引用未初始化記憶體，導致攻擊者可遠端執行程式碼 (CVE-2026-2044)

    * gimp：GIMP：XWD 檔案解析存在超出邊界寫入弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2045)

    * gimp：GIMP：ICO 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-0797)

    * gimp：GIMP：XWD 檔案解析存在弱點，導致攻擊者可遠端執行程式碼 (CVE-2026-2048)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5324 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:5320 公告中所提及。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:5326 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:5319 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5327 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5323 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5196 公告中提及的弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base389-ds-base透過堆積緩衝區溢位造成遠端程式碼執行和拒絕服務 (CVE-2025-14905)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5226 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5225 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5215 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5197 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：Linux 核心：br_multicast_port_ctx_init 的橋接器多點傳送中存在釋放後使用問題 (CVE-2025-38248)

    * 核心：macvlan：修正 macvlan_forward_source() 中可能的 UAF (CVE-2026-23001)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5234 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * golang：archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5216 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:5214 公告中提及的一個弱點影響。

    OpenSSL 工具組為機器提供安全的通訊支援。此版本的 OpenSSL 套件僅包含 1.1.1 版中的函式庫，並用於維持與先前版本的相容性。

    安全性修正：

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:5233 公告中所提及。

    grub2 套件提供 2 版 Grand Unified Boot Loader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

    安全性修正：

    * grub2遺漏 gettext 命令的取消註冊呼叫可能導致釋放後使用 (CVE-2025-61662)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5218 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5219 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5224 公告中提及的多個弱點影響。

    Capstone 是一個反組件化架構，其目標是成為資安社群中二進位分析和還原的最終 disasm 引擎。

    安全性修正：

    * capstone：Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)

    * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5230 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:5217 公告中提及的一個弱點影響。

    OpenSSL 工具組為機器提供安全的通訊支援。此版本的 OpenSSL 套件僅包含 1.1.1 版中的函式庫，並用於維持與先前版本的相容性。

    安全性修正：

    * openssl：OpenSSL：因為 PKCS#12 處理程序中存在超出邊界寫入弱點，造成執行任意程式碼 (CVE-2025-69419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5227 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5223 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5228 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5315 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5231 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5222 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5221 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5229 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 中的堆積緩衝區溢位弱點 (CVE-2026-2447)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5124 公告中提及的多個弱點影響。

    Capstone 是一個反組件化架構，其目標是成為資安社群中二進位分析和還原的最終 disasm 引擎。

    安全性修正：

    * capstone：Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)

    * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5167 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:5076 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:5152 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：使用者控制的命令中發生 IMAP 命令插入 (CVE-2025-15366)

    * cpython：使用者控制的命令中發生 POP3 命令插入 (CVE-2025-15367)

    * cpython：因為新行不具引號而導致電子郵件標頭插入 (CVE-2026-1299)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5078 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5125 公告中提及的多個弱點影響。

    Capstone 是一個反組件化架構，其目標是成為資安社群中二進位分析和還原的最終 disasm 引擎。

    安全性修正：

    * capstone：Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)

    * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:5123 公告中提及的多個弱點影響。

    Capstone 是一個反組件化架構，其目標是成為資安社群中二進位分析和還原的最終 disasm 引擎。

    安全性修正：

    * capstone：Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)

    * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5077 公告中提及的多個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
303413	RHEL 9：389-ds-base (RHSA-2026:5598)	high
303412	RHEL 7 : ImageMagick (RHSA-2026:5573)	high
303373	RHEL 9 : gimp (RHSA-2026:5390)	high
303372	RHEL 9：python3.12 (RHSA-2026:5399)	medium
303371	RHEL 9 : gimp (RHSA-2026:5389)	high
303370	RHEL 9 : gimp (RHSA-2026:5388)	high
303369	RHEL 8 : gimp:2.8 (RHSA-2026:5434)	high
303368	RHEL 9 : gimp (RHSA-2026:5391)	high
303367	RHEL 8：osbuild-composer (RHSA-2026:5461)	high
303366	RHEL 10 : valkey (RHSA-2026:5445)	high
303365	RHEL 7：python (RHSA-2026:5393)	medium
303364	RHEL 8 : gimp:2.8 (RHSA-2026:5436)	high
303363	RHEL 8 : gimp:2.8 (RHSA-2026:5435)	high
303362	RHEL 8 : gimp:2.8 (RHSA-2026:5437)	high
303350	RHEL 9：libvpx (RHSA-2026:5324)	high
303349	RHEL 7：libvpx (RHSA-2026:5320)	high
303348	RHEL 9：libvpx (RHSA-2026:5326)	high
303347	RHEL 9：libvpx (RHSA-2026:5319)	high
303346	RHEL 9：osbuild-composer (RHSA-2026:5327)	high
303345	RHEL 8：libvpx (RHSA-2026:5323)	high
303337	RHEL 8 : 389-ds:1.4 (RHSA-2026:5196)	high
303336	RHEL 9：python3.9 (RHSA-2026:5226)	medium
303335	RHEL 9：python3.9 (RHSA-2026:5225)	medium
303334	RHEL 8：python3 (RHSA-2026:5215)	medium
303333	RHEL 9：核心 (RHSA-2026:5197)	high
303332	RHEL 9：skopeo (RHSA-2026:5234)	medium
303331	RHEL 8：python3 (RHSA-2026:5216)	medium
303330	RHEL 9：compat-openssl11 (RHSA-2026:5214)	high
303329	RHEL 7：grub2 (RHSA-2026:5233)	high
303328	RHEL 9：python3.9 (RHSA-2026:5218)	medium
303327	RHEL 9：python3.9 (RHSA-2026:5219)	medium
303326	RHEL 10：capstone (RHSA-2026:5224)	low
303325	RHEL 8：libvpx (RHSA-2026:5230)	high
303324	RHEL 9：compat-openssl11 (RHSA-2026:5217)	high
303323	RHEL 10：libvpx (RHSA-2026:5227)	high
303322	RHEL 9：python3.11 (RHSA-2026:5223)	medium
303321	RHEL 8：libvpx (RHSA-2026:5228)	high
303320	RHEL 10python3.12 (RHSA-2026:5315)	medium
303319	RHEL 9：libvpx (RHSA-2026:5231)	high
303318	RHEL 9：podman (RHSA-2026:5222)	high
303317	RHEL 8：python3 (RHSA-2026:5221)	medium
303316	RHEL 8：libvpx (RHSA-2026:5229)	high
303131	RHEL 9：capstone (RHSA-2026:5124)	low
303130	RHEL 10：podman (RHSA-2026:5167)	high
303129	RHEL 9：rhc (RHSA-2026:5076)	high
303128	RHEL 8 : python3.11 (RHSA-2026:5152)	medium
303127	RHEL 9：rhc (RHSA-2026:5078)	high
303126	RHEL 9：capstone (RHSA-2026:5125)	low
303125	RHEL 9：capstone (RHSA-2026:5123)	low
303124	RHEL 9：rhc (RHSA-2026:5077)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

medium

medium

high

high

medium

medium

low

high

high

high

medium

high

medium

high

high

medium

high

low

high

high

medium

high

low

low

critical