远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69908 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70186 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69964 公告中提及的漏洞的影响。

    coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。

    安全修复：

    * coreutils：GNU Coreutils sort 通过键规范中的堆缓冲区读取不足（CVE-2025-5278） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70103 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70290 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70228 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70201 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）

    * podman：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    * podman：Go 编码/asn1：通过 Unmarshal 中的过多递归造成拒绝服务 （CVE-2026-33818）

    * podman：golang net/url：路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * podman：Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

    * podman：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * podman：Golang crypto/tls：通过无限 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * podman：golang.org/x/text：通过无效的 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务

    * podman：net/mail：通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * podman：Quadlet 安装 --replace 非截断写入保留了删除的主机访问指令 （CVE-2026-19730）

    * podman：moby/go-archive：通过 tar 提取 （CVE-2026-17106） 中的链接进行任意文件写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70308 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70264 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69876 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70260 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70230 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70229 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69923 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69914 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69874 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69608 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件在 exrmultiview 中发生堆越界写入 （CVE-2026-68515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69863 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69861 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69607 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69862 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:68538 公告中提及的一个漏洞影响。

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69866 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69906 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:68550 公告中提及的一个漏洞影响。

  - github.com/open-telemetry/opentelemetry-go：go.opentelemetry.io/otel/baggage：
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69609 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件在 exrmultiview 中发生堆越界写入 （CVE-2026-68515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69698 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69837 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69715 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69540 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69716 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69718 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69720 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69717 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69713 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69719 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69712 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69495 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69308 公告中提及的多个漏洞影响。

    yggdrasil 是一个系统后台程序，用于订阅 MQTT 代理上的主题，并将通过主题收到的任何数据路由到适当的子工作进程，进而通过 D-Bus 消息代理与其工作进程交换数据。

    安全修复：

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69655 公告中提及的漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： mingw-libxml2： libxml2： 由于释放后使用，通过构建的 XML 输入造成拒绝服务（CVE-2026-6653）

    错误修复和增强功能：

    * libxml2： CVE-2025-9714 修复 （RHEL-119279） 向后移植的错误上游提交？ dyn：map 递归仍然崩溃 （JIRA：RHEL-249282）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69293 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69531 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69461 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69541 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69553 公告中提及的多个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：解析 tar 存档时的堆溢出 OOB 读取包含 PAX 扩展标头 （CVE-2026-15028）

    * libarchive： libarchive：archive_write_zip_header （CVE-2026-16517） 中有符号的整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69542 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69533 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69520 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis：redis：通过群集总线 （CVE-2026-72568） 中的越界读取造成拒绝服务

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    * redis： Redis：通过构建的群集总线数据包 （CVE-2026-92925） 进行越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69462 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69387 公告中提及的漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
348805	RHEL 9：内核 (RHSA-2026:69908)	critical
348804	RHEL 10：postgresql16 (RHSA-2026:70186)	high
348803	RHEL 8：coreutils （RHSA-2026:69964）	medium
348802	RHEL 10：rhc-worker-playbook (RHSA-2026:70103)	high
348801	RHEL 7：内核 (RHSA-2026:70290)	medium
348800	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)	high
348799	RHEL 10：podman (RHSA-2026:70201)	high
348798	RHEL 7：kernel-rt (RHSA-2026:70308)	medium
348797	RHEL 7：gstreamer1-plugins-good （RHSA-2026:70264）	medium
348796	RHEL 8：postgresql:16 (RHSA-2026:69876)	high
348795	RHEL 8：gstreamer1-plugins-base (RHSA-2026:70260)	high
348794	RHEL 10：Red Hat JBoss Enterprise Application Platform 8.1.8 （RHSA-2026:70230）	high
348793	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70229)	high
348792	RHEL 8：postgresql:15 (RHSA-2026:69923)	high
348791	RHEL 9：postgresql:15 (RHSA-2026:69914)	high
348771	RHEL 8：内核 (RHSA-2026:69874)	critical
348770	RHEL 9：openexr (RHSA-2026:69608)	high
348769	RHEL 8：libsoup (RHSA-2026:69863)	high
348768	RHEL 9：redis (RHSA-2026:69861)	high
348767	RHEL 9：postgresql (RHSA-2026:69607)	high
348766	RHEL 9：redis (RHSA-2026:69862)	high
348765	RHCOS 4：OpenShift Container Platform 4.21.34 (RHSA-2026:68538)	high
348764	RHEL 7：gstreamer1-plugins-base （RHSA-2026:69866）	high
348763	RHEL 8：内核 (RHSA-2026:69906)	critical
348762	RHCOS 4：OpenShift Container Platform 4.22.15 (RHSA-2026:68550)	medium
348722	RHEL 10：openexr （RHSA-2026:69609）	high
348721	RHEL 9：postgresql:15 (RHSA-2026:69698)	high
348720	RHEL 8：内核 (RHSA-2026:69837)	medium
348719	RHEL 7：mod_auth_openidc （RHSA-2026:69715）	high
348718	RHEL 9：rsyslog (RHSA-2026:69540)	high
348717	RHEL 9：mod_auth_openidc （RHSA-2026:69716）	high
348716	RHEL 9：mod_auth_openidc （RHSA-2026:69718）	high
348715	RHEL 9：mod_auth_openidc （RHSA-2026:69720）	high
348714	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69717)	high
348713	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69713)	high
348712	RHEL 10：mod_auth_openidc （RHSA-2026:69719）	high
348711	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69712)	high
348692	RHEL 8：tesseract （RHSA-2026:69495）	medium
348691	RHEL 10：yggdrasil (RHSA-2026:69308)	high
348690	RHEL 8：libxml2 (RHSA-2026:69655)	high
348689	RHEL 9 : osbuild-composer (RHSA-2026:69293)	high
348688	RHEL 8：gstreamer1-plugins-base (RHSA-2026:69531)	high
348687	RHEL 10：firefox (RHSA-2026:69461)	critical
348686	RHEL 10：rsyslog （RHSA-2026:69541）	high
348685	RHEL 10：libarchive （RHSA-2026:69553）	low
348684	RHEL 8：redis:6 (RHSA-2026:69542)	high
348683	RHEL 8：redis:6 (RHSA-2026:69533)	high
348682	RHEL 9：redis:7 (RHSA-2026:69520)	high
348681	RHEL 9：firefox (RHSA-2026:69462)	critical
348680	RHEL 8：freerdp (RHSA-2026:69387)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

medium

high

medium

high

high

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

low

high

high

high

critical

high