Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Legion of the Bouncy Castle Inc. BC-JAVA bcprov 中 LDAP 查詢中使用的特殊元素 （「LDAP 插入」） 弱點的不當無效化 （prov 模組）。此弱點與程式檔案 LDAPStoreHelper 相關聯。此問題影響 BC-JAVA：從 1.74 之前 1.80.2、從 1.81 之前 1.81.1、從 1.82 之前 1.84。（CVE-2026-0636）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18054 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）

    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:53644 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.25 是 Red Hat JBoss Enterprise Application Platform 7.4.24 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.25 版本資訊。

    安全性修正：

    * netty-codec-redis：Netty：透過惡意 Redis 陣列標頭造成拒絕服務 (CVE-2026-50011)

    * netty-handler：Netty：由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)

    * netty-codec-redis：netty-codec-redis：透過具有深度巢狀陣列的特製 Redis 承載進行拒絕服務 (CVE-2026-44250)

    * netty-codec-redis：netty-codec-redis：透過精心設計的 Redis 承載進行拒絕服務 (CVE-2026-44890)

    * netty-transport-sctp：Netty-transport-sctp：由於 SctpMessage 片段的無限記憶體增長而導致的拒絕服務 (CVE-2026-46340)

    * netty-resolver-dns：Netty：由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)

    * netty-handler：Netty：信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)

    * netty-codec-redis：Netty 缺少生命週期清理，導致 RedisArrayAggregator 中的集區 ByteBuf 洩漏 (CVE-2026-48006)

    * netty-resolver-dns：Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)

    * netty-codec-haproxy：Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體洩漏造成拒絕服務 (CVE-2026-48059)

    * netty-codec-http2：netty-codec-http2：由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)

    * netty-codec-haproxy：Netty-codec-haproxy：透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)

    * netty-codec-http：Netty：透過格式錯誤的 Transfer-Encoding 剖析進行請求走私 (CVE-2026-42585)

    * netty-codec-http2：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 URI 操控和 CRLF 插入進行 HTTP 要求走私 (CVE-2026-41417)

    * netty-handler-proxy：Netty：透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)

    * netty-codec-http：Netty：由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)

    * netty-codec-http：Netty：不正確的 HTTP 回應剖析導致資料混淆 (CVE-2026-42584)

    * netty-codec-dns：Netty：由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)

    * picketlink-federation：Picketlink SAML unsolicited-response 中的驗證繞過 (CVE-2026-10579)

    * bcprov-jdk18on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk12：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcpg-jdk18on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * bcpg-jdk15on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * cpkix-jdk18on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcpkix-jdk15on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcprov-jdk18on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk12：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：透過非常數時間比較洩漏私密金鑰 (CVE-2026-5598)

    * bcprov-jdk12：透過非常量時間比較 (CVE-2026-5598) 洩漏私密金鑰

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 (CVE-2026-27446)

    * undertow-core：Undertow：透過 AJP ssl_cert/is_ssl 偽造進行驗證繞過 (CVE-2026-15554)

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE (CVE-2026-15555)

    * picketlink-federation：透過缺少判斷提示繞過 picketlink SAML 2.0 驗證 (CVE-2026-15556)

    * openjdk-orb：透過 EAP 中的 IIOP 載入未經授權的類別 (CVE-2026-15560)

    * undertow-core：透過 EAP 的 Undertow 中分塊尾頭缺少限制導致 OOM (CVE-2026-15561)

    * jboss-remoting：jboss-remoting：MessageReader 中的整數溢位會導致預先驗證拒絕服務 (CVE-2026-15562)

    * wildfly-iiop-openjdk：EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)

    * jsf-impl：mojarra：EAP JSF 應用程式中透過 ui:include 的 EL 插入實現未經驗證的 RCE (CVE-2026-46581)

    * netty-handler：netty-handler：由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)

    * jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18055 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）
    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
307474	Linux Distros 未修補的弱點：CVE-2026-0636	Nessus	Misc.	2026/4/18	2026/10/3	medium
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
334631	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.25 安全性更新 (重要) (RHSA-2026:53644)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/9/25	critical
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

偵測

搜尋 Plugin

medium

critical

critical

critical