遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:86842 公告中提及的弱點影響。

    librsvg2 套件會提供以 libart 程式庫為基礎的可縮放向量圖形 SVG() 程式庫。

    安全性修正：

    * librsvg：當 XML 包含具有重複的實體時，會導致釋放後使用弱點 (CVE-2026-96889、RUSTSEC-2026-0305)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86635 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:86841 公告中提及的一個弱點影響。

    librsvg2 套件提供以 libart 程式庫為基礎的可縮放向量圖形 （SVG） 程式庫。

    安全性修正：

    * librsvg：當 XML 包含具有重複的實體時，釋放後使用 （CVE-2026-96889，RUSTSEC-2026-0305）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:86706 公告中提及的多個弱點影響。

    Jackson 的核心部分，定義串流 API 以及基本共用抽象概念。

    安全性修正：

    * com.fasterxml.jackson/jackson-core： tools.jackson.core/jackson-core： Jackson-core： 透過規則運算式回溯 （CVE-2026-89407） 造成拒絕服務

    * com.fasterxml.jackson.core/jackson-core： Jackson-core：在格式錯誤的權杖處理期間，透過無限的 StringBuilder 成長造成拒絕服務 （CVE-2026-89425）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86972 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:86714 公告中提及的一個弱點影響。

    Flatpak-builder 是用於從來源構建 flatpak 的工具。

    安全性修正：

    * flatpak-builder：在修補程式原始碼擷取中，透過 'git am' 鉤子執行主機程式碼 （'use-git-am'） （CVE-2026-86320）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:86971 公告中提及的多個弱點影響。

    用於管理 libvirt 虛擬機器的 Cockpit 元件。

    安全性修正：

    * cockpit-machines： cockpit-machines： 透過命令列引數 （CVE-2026-92768） 洩露機密資料

    * cockpit-machines： cockpit-machines： 透過處理程序清單 （CVE-2026-92747） 中的 JSON 引數洩露客體憑證的敏感資料

    * cockpit-machines： cockpit-machines：透過處理程序引數 （CVE-2026-92745） 洩露 RHSM 離線權杖的資訊

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86973 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86634 公告中提及的一個弱點影響。

    sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

    安全性修正：

    * sudo: sudo：TZ 環境變數允許繞過 NOTBEFORE/NOTAFTER 時間型授權 (CVE-2026-96512)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:86606 公告中所提及。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86207 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolv: resolv gem：透過特製的 DNS 回應導致不受控制的記憶體增長，從而造成拒絕服務 (CVE-2026-80212)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86193 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：10.0.113 執行階段版本：10.0.13

    安全性修正：

    * dotnet： dotnet10.0：ASP.NET Core 遠端程式碼執行弱點 （CVE-2026-102870）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    * dotnet10.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96957）

    錯誤修正和增強功能：

    * 將 .NET 10.0 更新到 SDK 10.0.113 和運行時間 10.0.13 [rhel-9.8.z] (JIRA:RHEL-277808)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86625 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:86594 公告中提及的多個弱點影響。

    .NET 是一個快速、輕量且模組化的平台，可用於建立能在 Linux、macOS 和 Windows 上運作的跨平台應用程式。.NET 主要用於建立主控台應用程式、Web 應用程式和微服務。.NET 包含符合 .NET Standards 的執行階段、一組架構程式庫，以及內含編譯器的 SDK，並透過「dotnet」應用程式來驅動整個平台。

    SDK 版本：8.0.132 執行階段版本：8.0.32

    安全性修正：

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 資訊洩漏弱點 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒絕服務弱點 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心特權提高弱點 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心特權提高弱點 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全性功能繞過弱點 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-70196）

    * dotnet：ASP.NET 核心竄改弱點 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 巢狀陣列可能會超出緩衝區長度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 同盟服務 （AD FS） 詐騙弱點 （CVE-2026-96222）

    * dotnet： dotnet8.0： dotnet9.0： dotnet10.0： .NET 特權提高弱點 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心遠端程式碼執行弱點 （CVE-2026-96230）

    * dotnet： dotnet9.0： dotnet10.0： dotnet8.0： .NET 特權提高弱點 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒絕服務弱點 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 遠端程式碼執行弱點 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全性功能繞過弱點 （CVE-2026-96238）

    錯誤修正和增強功能：

    * 將 .NET 8.0 更新到 SDK 8.0.132 和運行時間 8.0.32 （JIRA：RHEL-277790）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:86621 公告中提及的多個弱點影響。

    IdM PKI 是一個企業軟體系統，旨在管理企業公開金鑰基礎架構部署。IdM PKI 包含下列元件：
      * 憑證授權單位 （CA）
      * 金鑰復原授權單位 （KRA）
      * 線上憑證狀態通訊協定 （OCSP） 管理員
      * 令牌金鑰服務 （TKS）
      * 令牌處理服務 （TPS）
      * 自動憑證管理環境 （ACME） 回應程式
      * 透過安全傳輸 （EST） 回應程式註冊

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 篩選器的反向字典編制仲裁允許 CA 代理叫用僅限管理員的原始設定檔建立端點 （CVE-2026-80110）

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 透過無限數值剖析 （CVE-2026-68497） 造成 CPU 拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86196 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * golang： crypto/x509： Go： crypto/x509：特定憑證授權單位的安全問題緩解措施 （CVE-2026-111943）

    錯誤修正和增強功能：

    * 更新 Go 至 +1 版 1.26.10[rhel-9.8.z] （JIRA：RHEL-287192）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:79150 公告中提及的一個弱點影響。

  - golang.org/x/net/idna： golang： net/http： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:86624 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core： Dogtag/PKI： certprofile-import 允許透過未清理的設定檔內容執行程式碼 （ExternalProcessConstraint） （CVE-2026-76561）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85958 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh： OpenSSH：由於命令列引數剖析缺陷，導致 SFTP 安全繞過 （CVE-2026-59997）

    * openssh： OpenSSH：未記載的 GSSAPIStrictAcceptorCheck 行為會影響 Windows Active Directory 中的安全性 （CVE-2026-59998）

    * openssh： OpenSSH：透過過多的 GSSAPI 驗證嘗試造成拒絕服務 （CVE-2026-60000）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85916 公告中提及的一個弱點影響。

    perl-DBI 套件提供 Perl 程式語言的標準資料庫介面模組。它實現了一個獨立於資料庫的介面，這表示它為資料庫操作定義了一組一致的方法、變數和慣例。

    安全性修正：

    * perl-DBI：perl-DBI：數值類型轉換期間透過無效記憶體讀取造成拒絕服務 (CVE-2026-88815)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85959 公告中提及的一個弱點影響。

    Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 或 PPP 連線等隨需 TCP/IP 連結上使用。Fetchmail 支援目前在網際網路中使用的所有遠端郵件通訊協定 (POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC) 進行擷取。然後 Fetchmail 通過 SMTP 轉發郵件，以便用戶可以通過他們最喜歡的郵件客戶端閱讀它。

    安全性修正：

    * fetchmail：fetchmail：NTLM 驗證中堆疊型緩衝區溢位 （fetchmail-SA-2026-01） （CVE-2026-94184）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85968 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：CMS 金鑰展開中的堆積緩衝區溢位 (CVE-2026-63072)

    * openssl: compat-openssl：DTLS 從過時的緩衝區位移重新傳輸交握訊息 (CVE-2026-84782)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:86056 公告中提及的多個弱點影響。

    Lrzsz （由 lrz 和 lsz 組成） 是一個經過外觀修改的 zmodem/ymodem/xmodem 套件，從 rzsz 套件的公有網域版本建置而成。Lrzsz 的創建是為了為 Linux 系統提供有效的 GNU copylefted Zmodem 解決方案。

    安全性修正：

    * lrzsz： lrzsz：在受限模式下，透過絕對路徑遊走進行任意檔案覆寫 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下，透過特製的檔案名稱執行任意命令 （CVE-2026-105841）

    錯誤修正和增強功能：

    * lrzsz：帶有 -s 的段錯誤 [rhel-10.2.z] （JIRA：RHEL-282106）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85945 公告中提及的弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:85941 公告中提及的多個弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    * gvfs：gvfs-admin 通訊端所有權爭用允許本機 root (CVE-2026-88924)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:85944 公告中提及的多個弱點影響。

    GVFS 是 GNOME 桌面虛擬檔案系統層，可供使用者利用檔案傳輸通訊協定 (FTP)、安全殼層檔案傳輸通訊協定 (SFTP)、網頁分工編寫及版本管理 (WebDAV)、網路檔案共用系統 (CIFS)、伺服器訊息區 (SMB) 及其他通訊協定輕鬆存取本機及遠端資訊。GVFS 與 GNOME I/O (GIO) 抽象層相整合。

    安全性修正：

    * gvfs：SFTP：read_reply() 中的堆積型緩衝區溢位 (CVE-2026-84268)

    * gvfs：gvfs-admin 通訊端所有權爭用允許本機 root (CVE-2026-88924)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:85970 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：CMS 金鑰展開中的堆積緩衝區溢位 (CVE-2026-63072)

    * openssl: compat-openssl：DTLS 從過時的緩衝區位移重新傳輸交握訊息 (CVE-2026-84782)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77534 公告中提及的一個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd： sssd：IdP 驗證前置詞比較允許跨使用者模擬 （CVE-2026-87853）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:79012 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:79281 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc: Glibc：在波狀符號擴充期間，透過堆疊耗盡造成拒絕服務 (CVE-2026-6791)

    * glibc: glibc：由於 wordexp 中的記憶體無效，導致處理程序中止 (CVE-2026-6368)

    * glibc：修正 tdelete 中的超出邊界陣列寫入弱點 (CVE-2026-19542)

    * glibc：SHIFT_JISX0213 -> 中的無進展 DoS (CVE-2026-77117)

    * glibc：SHIFT_JISX0213 -> UCS-4 轉換狀態下的無進展 DoS (CVE-2026-80489)

    * glibc: glibc：透過攻擊者控制的 fopen 模式字串造成堆積緩衝區溢位 (CVE-2026-18374)

    錯誤修正和增強功能：

    * glibc：停止 (在偵錯通道中) 傳送 glibc32-debuginfo 套件 [rhel-9] (JIRA:RHEL-219516)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77020 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python: python：由於 SSLContext.wrap_bio() 中缺少 server_hostname 驗證導致證書驗證繞過 (CVE-2026-19553)

    * python：當 sni_callback 切換上下文時，伺服器端 SSLContext 發生釋放後使用弱點 (CVE-2026-19445)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:76781 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：由於 wordexp 中的無效記憶體，導致處理程序中止 (CVE-2026-6368)

    * glibc：在波狀符號擴充期間透過堆疊耗盡造成拒絕服務 (CVE-2026-6791)

    * glibc：strfmon 右對齊填充 （CVE-2026-19499） 中的緩衝區溢位

    * glibc：修正 tdelete （CVE-2026-19542） 中的越界陣列寫入

    錯誤修正和增強功能：

    * iconv 公用程式在成功 //TRANSLIT 音譯後不再傳回退出狀態 1

    * 已修正調用 setlocale 時發生的 __wcsmbs_clone_conv 計數器溢位問題

    * 已解決在 RHEL 10 上編譯時的 fcntl.h 標頭衝突

    * 已從上游進行較小的文件改進

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:79011 公告中提及的一個弱點影響。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:77689 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

    * kernel: KVM: SEV：如果正在使用 GHCB v2+，則需要 in-GHCB 暫存區域 (CVE-2026-53360)

    * kernel: vsock/virtio：修正 multi-skb 傳送操作中的 zerocopy 完成問題 (CVE-2026-53365)

    * kernel: NFSD：修正 SECINFO_NO_NAME 解碼錯誤清理 (CVE-2026-53398)

    * kernel: vsock/virtio：在填寫 zerocopy skb 之前綁定 uarg (CVE-2026-63970)

    * kernel: igc：為 SMD 框架設定 tx 緩衝區類型 (CVE-2026-64035)

    * kernel: idpf：修正 idpf_ptp_init() 中的 read_dev_clk_lock spinlock init (CVE-2026-64162)

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * kernel: SUNRPC：在 TLS connect_worker 期間固定上層 rpc_clntpin (CVE-2026-72317)

    * kernel: ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom (CVE-2026-74744)

    * kernel: nfsd：延遲複合運算的 vfree 以修正 rpc_status UAF (CVE-2026-89690)

    * kernel: nfsd：在發佈之前初始化 copy-notify stateid (CVE-2026-89669)

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    * kernel: nfsd：在中斷其參照之前撤銷 copy-notify stateids (CVE-2026-89663)

    錯誤修正和增強功能：

    * iavf：重構 iavf_clean_rx_irq，以支援舊版和 flex 描述符號改動，這破壞了 rhel-9.7 上的 rx-vlan-offload [rhel-9.8.z] (JIRA:RHEL-169480)

    * [GNR-D] 缺少介面 tspll_cfg (JIRA:RHEL-183201)

    * RHEL9.8z KVM 客體在 vmmouse 驅動程式中發生錯誤 (JIRA:RHEL-186577)

    * 將 Epson RX8111 支援新增至 RHEL9.9 [rhel-9.8.z] (JIRA:RHEL-212014)

    * RT 排程器動態鎖定：位於可推送清單標標題的移轉停用任務會導致反复 RT 推送/制止器重試，從而導致關鍵 RT 任務耗盡 (此為在 94894c9c477e 中修正 CVE-2026-45919 後的遺留問題) [rhel-9.8.z] (JIRA:RHEL-256279)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76739 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: tls：在 get_netdev_for_sock() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40149)

    * kernel: ipv6：在 SRv6 路徑中針對 idev 新增 NULL 檢查 (CVE-2026-23442)

    * kernel: thermal: core：修正熱溫區裝置註冊錯誤路徑 (CVE-2026-43332)

    * kernel: KVM: nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則會引發 #UD (CVE-2026-46076)

    * kernel: gfs2：修正 qd_put 中的 slab 釋放後使用問題 (CVE-2026-45861)

    * kernel: Bluetooth: hci_uart：修正 close 和 init 路徑中的 UAF 和爭用情形 (CVE-2026-46275)

    * kernel: KVM: arm64：重新指派 behind mmu_lock 後的 nested_mmus 陣列 (CVE-2026-46317)

    * 核心：netfilter：nf_log：在轉儲之前驗證已設定 MAC 標頭 (CVE-2026-52942)

    * kernel: gfs2：新增某些缺少的記錄鎖定 (CVE-2026-53049)

    * 核心：netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CVE-2026-52986)

    * kernel: Bluetooth：修正 l2cap_sock_cleanup_listen() 與 l2cap_conn_del() 中的 UAF (CVE-2026-53357)

    * kernel: net: ip_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-63829)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    * kernel: vxlan：不要在 skb_tunnel_check_pmtu() 之後重複使用快取的 ip_hdr() 值 (CVE-2026-63993)

    * 核心：ipv6：rpl：修正 ipv6_rpl_srh_decompress() 中的 hdrlen 溢位問題 (CVE-2026-63984)

    * kernel: tunnels：請勿假設 iptunnel_pmtud_check_icmp() 中的傳輸標頭 (CVE-2026-63992)

    * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]() 中的 after skb_cow() 之後載入網路標頭 (CVE-2026-63994)

    * 核心：核心 SMB 用戶端：雙重釋放弱點允許遠端拒絕服務或特權提升 (CVE-2026-64385)

    * kernel: Bluetooth: L2CAP：修正 l2cap_sock_new_connection_cb() 中的釋放後使用弱點 (CVE-2026-64557)

    * kernel: vxlan：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-68432)

    * kernel: net: ip6_gre：需要在裝置 netns 中提供 CAP_NET_ADMIN 以變更連結 (CVE-2026-72052)

    * kernel: dm-integrity：不要將 hash_offset 遞增兩次 (CVE-2026-72099)

    * kernel: KVM: arm64: vgic：在轉移之前，檢查中斷是否由我們負責 (CVE-2026-72289)

    * kernel: netfilter: nf_queue：在 NFQUEUE 持有偽 dst 期間釘選橋接器裝置 (CVE-2026-72255)

    * kernel: KVM: SVM：如果 AVIC 在 L2 處於活動狀態時遭抑制，則更新 x2APIC MSR 攔截 (CVE-2026-74516)

    * kernel: netfilter: nf_conntrack_sip：在 sip_help_tcp() 中將 NAT 重寫 delta 加寬到 s32 (CVE-2026-74569)

    * kernel: ipvs：在重定基底通道 ICMP 錯誤後清除 IPv4 選項 (CVE-2026-74669)

    * 核心：netfilter：flowtable：最後發布 GC 可見元組 (CVE-2026-74746)

    * 核心：ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (CVE-2026-80792)

    * kernel: KVM: s390: vsie：零過時加密位元 (CVE-2026-80921)

    * 核心：nvme-tcp：拒絕傳輸過少位元組的讀取  (CVE-2026-89480)

    * kernel: nvme-tcp：修正讀取命令的 R2T 導致的主機記憶體洩漏弱點 (CVE-2026-89481)

    * kernel: nvme：在錯誤路徑中新增缺少的 SRCU 寬限期 (CVE-2026-89972)

    * kernel: nvme/ioctl：使用 nvme_cmd_allowed() 檢查 SUBMIT_IO (CVE-2026-90227)

    * kernel: netfilter: nf_conntrack：在 tcp_sack() 中使用 get_unaligned_be32() (CVE-2026-97417)

    * kernel: netfilter: nfnetlink_log：等待 RCU 寬限期過後，再釋放 pernet 狀態 (CVE-2026-93288)

    錯誤修正和增強功能：

    * [RHEL-9.8] 在 liburing buf-ring-upgrade.t 中，在 lib/list_debug.c:23! 觀察到核心錯誤 [rhel-9.8.z] (JIRA:RHEL-254192)

    * hwmon：(核心) 在 devm_hwmon_device_register_with_info 中，以裝置名稱作為遞補名稱 [rhel-9.8.z] (JIRA:RHEL-262029)

    * RHEL9.4 - kernel：CPUMF 不支援 CPU 熱插拔 [rhel-9.8.z] (JIRA:RHEL-270892)

    * Accel-DSA: dmaengine: idxd：核心在解除繫結時發生錯誤 [rhel-9.8.z] (JIRA:RHEL-274410)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79120 公告中提及的弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint 互動式 Shell 命令處理中的堆疊緩衝區溢位 (CVE-2025-6170)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79009 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79027 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79028 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77648 公告中提及的一個弱點影響。

    IdM PKI 是一個企業軟體系統，旨在管理企業公開金鑰基礎架構部署。IdM PKI 包含下列元件：
      * 憑證授權單位 （CA）
      * 金鑰復原授權單位 （KRA）
      * 線上憑證狀態通訊協定 （OCSP） 管理員
      * 令牌金鑰服務 （TKS）
      * 令牌處理服務 （TPS）
      * 自動憑證管理環境 （ACME） 回應程式
      * 透過安全傳輸 （EST） 回應程式註冊

    安全性修正：

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 透過無限數值剖析 （CVE-2026-68497） 造成 CPU 拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:79101 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新軟件包包括許多安全和錯誤修復。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ==========================================重要事項：
    Red Hat Ceph Storage 團隊已將我們的缺陷追蹤從 Bugzilla 移轉至內部 Jira 系統。
    先前在勘誤表版本中列出的錯誤修正和 CVE 資訊現在列在版本資訊中。

    請參閱未來的版本資訊，以取得最新且最準確的修正和 CVE 資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79113 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind9: bind: BIND 9：在 DNS 負快取處理期間透過 16 位元長度截斷造成拒絕服務 (CVE-2026-19667)

    * bind: BIND：透過特製的 DNSSEC 回覆造成拒絕服務 (CVE-2026-80274)

    * bind: BIND：透過格式錯誤的 DNS64 回應造成拒絕服務 (CVE-2026-19666)

    錯誤修正和增強功能：

    * 與 SIGSEGV 的綁定 9.16 損毀 （JIRA：RHEL-273294）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:73864 公告中提及的多個弱點影響。

  - encoding/asn1： golang： Go encoding/asn1： 透過 Unmarshal 中過度遞迴造成的拒絕服務 （CVE-2026-33818）

  - net/url： golang： golang net/url： 路徑解析中的二次複雜度造成的拒絕服務 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:77690 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipvlan：根據每個連接埠建立 addrs_lock (CVE-2026-23103)

    * 核心：KVM：SEV：如果 GHCB v2+ 正在使用中，則需要 GHCB 內暫存區域 （CVE-2026-53360）

    * 核心：vsock/virtio：修正多重 skb 傳送的零複製完成 （CVE-2026-53365）

    * 核心：NFSD：修正 SECINFO_NO_NAME 解碼錯誤清除 （CVE-2026-53398）

    * 核心：vsock/virtio：在填入 Zerocopy skb （CVE-2026-63970） 之前綁定 uarg

    * 核心：igc：設定 SMD 框架的 tx 緩衝區類型 （CVE-2026-64035）

    * 核心：vsock/vmci：修正對等體在交握期間重設連線時的 UAF (CVE-2026-64115)

    * 核心：SUNRPC：將上rpc_clnt釘在TLS connect_worker （CVE-2026-72317）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    * kernel: ipvlan：繼承 phy_dev 的 needed_headroom 和 needed_tailroom (CVE-2026-74744)

    * 核心：nfsd：延遲複合操作的 vfree 以修正 UAF rpc_status （CVE-2026-89690）

    * 核心：nfsd：在發佈之前初始化 copy-notify stateid （CVE-2026-89669）

    * 核心：svcrdma：拒絕溢位上拉緩衝區的內嵌回覆 (CVE-2026-89530)

    * 核心：nfsd：修正非同步 COPY （CVE-2026-89676） 的過時s2s_cp_stateids IDR 項目

    * 核心：nfsd：在刪除參照之前撤銷 copy-notify stateid （CVE-2026-89663）

    * 核心：nfsd：修正非同步複製取消和關機中的 UAF （CVE-2026-89675）

    錯誤修正和增強功能：

    * mlxbf_bootctl：驅動程式更新至 Linux v6.16 [Nvidia 10.2.z FEAT] （JIRA：RHEL-212709）

    * [GNR-D] 缺少介面tspll_cfg [rhel-10.2] （JIRA：RHEL-273805）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:79112 公告中提及的一個弱點影響。

    yggdrasil 的背景工作，可接收 Ansible 教戰守則並針對本機主機執行。

    安全性修正：

    * ansible-collection-ansible-posix： ansible.posix authorized_key：透過 symlink-following chown （CVE-2026-11837） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:79784 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79783 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： Linux 核心：xfrm 單片段長度未正確限制 （）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79778 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nvmet-rdma：處理具有非零位移的內嵌資料 (CVE-2026-72129)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79782 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nvmet：修正探索取得記錄頁面中的預先驗證越界堆積讀取 (CVE-2026-64320)

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:81371 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：conntrack：移除 sprintf 使用 (CVE-2026-53002)

    * 核心：netfilter：synproxy：skb_ensure_writable 後重新整理 tcphdr (CVE-2026-64007)

    * 核心：vhost：在 VRING 重新設定時重設 VRING 中繼資料快取 （CVE-2026-74580）

    * 核心：udp：修正通道分段中潛在的釋放後使用 (CVE-2026-74705)

    錯誤修正和增強功能：

    * 核心：vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-7.9.z] （JIRA：RHEL-224557）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
369534	RHEL 8：librsvg2 (RHSA-2026:86842)	high
369533	RHEL 9：sudo (RHSA-2026:86635)	high
369532	RHEL 10：librsvg2 （RHSA-2026:86841）	high
369531	RHEL 9：jackson-core （RHSA-2026:86706）	high
369530	RHEL 9：grafana-pcp (RHSA-2026:86972)	medium
369529	RHEL 8 ： flatpak-builder （RHSA-2026:86714）	high
369528	RHEL 10：cockpit-machines （RHSA-2026:86971）	medium
369527	RHEL 9：grafana-pcp (RHSA-2026:86973)	medium
369355	RHEL 9：sudo (RHSA-2026:86634)	high
369354	RHEL 7：gvfs (RHSA-2026:86606)	high
369353	RHEL 9：ruby:3.3 (RHSA-2026:86207)	high
369352	RHEL 9：.NET 10.0 (RHSA-2026:86193)	critical
369351	RHEL 9 ： pki-core （RHSA-2026:86625）	high
369350	RHEL 8：.NET 8.0 (RHSA-2026:86594)	critical
369349	RHEL 10 ： dogtag-pki （RHSA-2026:86621）	high
369348	RHEL 9：golang (RHSA-2026:86196)	medium
369347	RHCOS 4：OpenShift Container Platform 4.22.18 (RHSA-2026:79150)	high
369346	RHEL 9 ： pki-core （RHSA-2026:86624）	high
369338	RHEL 9：openssh (RHSA-2026:85958)	medium
369337	RHEL 8：perl-DBI:1.641 (RHSA-2026:85916)	medium
369336	RHEL 10：fetchmail （RHSA-2026:85959）	high
369335	RHEL 8：openssl (RHSA-2026:85968)	high
369334	RHEL 10：lrzsz （RHSA-2026:86056）	high
369333	RHEL 8：gvfs (RHSA-2026:85945)	high
369332	RHEL 10：gvfs （RHSA-2026:85941）	high
369331	RHEL 9：gvfs (RHSA-2026:85944)	high
369330	RHEL 8：openssl (RHSA-2026:85970)	high
369309	RHEL 10：sssd （RHSA-2026:77534）	high
369308	RHEL 9：rhc (RHSA-2026:79012)	high
369307	RHEL 9：glibc (RHSA-2026:79281)	critical
369306	RHEL 10 ： python3.12 （RHSA-2026:77020）	critical
369305	RHEL 10：glibc (RHSA-2026:76781)	critical
369304	RHEL 9：rhc (RHSA-2026:79011)	high
369303	RHEL 9：核心 (RHSA-2026:77689)	medium
369302	RHEL 9：核心 (RHSA-2026:76739)	high
369301	RHEL 8 : libxml2 (RHSA-2026:79120)	low
369300	RHEL 8：postgresql:12 (RHSA-2026:79009)	high
369299	RHEL 8：postgresql:12 (RHSA-2026:79027)	high
369298	RHEL 8：postgresql:12 (RHSA-2026:79028)	high
369297	RHEL 10 ： dogtag-pki （RHSA-2026:77648）	high
369296	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	medium
369295	RHEL 8：bind9.16 (RHSA-2026:79113)	high
369294	RHCOS 4：OpenShift Container Platform 4.14.75 (RHSA-2026:73864)	high
369293	RHEL 10：kernel (RHSA-2026:77690)	medium
369292	RHEL 10：rhc-worker-playbook (RHSA-2026:79112)	high
369285	RHEL 9：核心 (RHSA-2026:79784)	critical
369284	RHEL 8：核心 (RHSA-2026:79783)	critical
369283	RHEL 8：核心 (RHSA-2026:79778)	critical
369282	RHEL 8：核心 (RHSA-2026:79782)	critical
369258	RHEL 7：kernel-rt (RHSA-2026:81371)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

medium

high

medium

medium

high

high

high

critical

high

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

medium

high

low

high

high

high

high

medium

high

high

medium

high

critical

critical

critical

critical

critical