远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51746 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    * kernel： net： openvswitch：拒绝超大嵌套操作 attrs （CVE-2026-64531）

    错误修复和增强功能：

    * [RHEL 9.7] Core 和 x86 IOMMU 子系统更新 [rhel-9.4.z] （JIRA：RHEL-134805）

    * [xfstests xfs/017] xfs_repair失败并命中 XFS： 断言失败：0，file：fs/xfs/xfs_icache.c，行：
    1840 [rhel-9.4.z] （JIRA：RHEL-188770）

    * nfs：向后移植修补程序，用于检查 RHEL 9 nfs_start_delegation_return_locked中的委派有效性 [rhel-9.4.z] （JIRA：RHEL-212041）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51060 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51146 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:51061 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51180 公告中提及的多个漏洞影响。

    CVE-2026-64835 FFmpeg： 通过构建的 ADX/AAX 音频文件 CVE-2026-58049 导致任意代码执行、信息泄露或拒绝服务 FFmpeg： 通过构建的 RASC 视频流造成的内存损坏

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51112 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51034 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51152 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:51075 公告中提及的一个漏洞影响。

    gpsd 是一个服务后台程序，负责调解对通过串行或 USB 接口连接到主机的 GPS 传感器的访问，从而使其可在主机的 TCP 端口 2947 上查询与传感器的位置/过程/速度有关的数据。借助 gpsd，多个 GPS 客户端应用程序（例如导航和运营软件）可共享对 GPS 的访问，而不会争用或丢失数据。此外，gpsd 以比 NMEA 0183 更容易解析的格式响应查询。对此程序包的 Red Hat 支持有限。有关详细信息，请参阅 https://access.redhat.com/support/policy/gpsd-support。

    安全修复：

    * gpsd： gpsd： 通过 GPS 设备子类型进行命令注入允许任意代码执行 （CVE-2026-58459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51062 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51035 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：futex：修复 futex_key_to_node_opt（） 和 vma_replace_policy（）CVE-2026-23415 （） 之间的 UaF

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    错误修复和增强功能：

    * octeon_ep_vf中的空指针取消引用造成的内核错误 [rhel-9.8.z] （JIRA：RHEL-186331）

    * [RHEL 9.4] 内核内存回收缺陷 [rhel-9.8.z] （JIRA：RHEL-211058）

    * 当启用 vPMEM 时，Bond 网络接口无法使用 MTU 9000 [rhel-9.8.z] （JIRA：RHEL-215575）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:51063 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51045 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50978 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 （CVE-2025-54518）

    错误修复和增强功能：

    * bpf_for_each_array_elem（） 中的内核因缺少上游提交 4b6313cf99b0 的向后移植而崩溃 （JIRA：RHEL-191844）

    * gfs2：xfstests generic/363 失败 [rhel-8.10.z] （JIRA：RHEL-214099）

    * RHEL8：HYPERV hv_storvsc驱动程序，是否可以添加其他代码以允许PERSISTENT_RESERVE_IN [RHEL 8.10Z] （JIRA：RHEL-188270）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50963 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50964 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50979 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 （CVE-2025-54518）

    错误修复和增强功能：

    * bpf_for_each_array_elem（） 中的内核因缺少上游提交 4b6313cf99b0 的向后移植而崩溃 （JIRA：RHEL-191844）

    * gfs2：xfstests generic/363 失败 [rhel-8.10.z] （JIRA：RHEL-214099）

    * RHEL8：HYPERV hv_storvsc驱动程序，是否可以添加其他代码以允许PERSISTENT_RESERVE_IN [RHEL 8.10Z] （JIRA：RHEL-188270）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50769 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50747 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP: 在 RemoteFX 解码中通过堆越界写入执行远程代码(CVE-2026-55827)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50863 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50729 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50811 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：“refint”模块中的任意代码执行漏洞 (CVE-2026-6637)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50770 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:49951 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 7.0.1 版本是 Red Hat JBoss Web Server 7.0.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-catalina：Apache Tomcat：由于错误的控制流 （CVE-2026-55276） 导致误导性安全日志
    * tomcat-coyote-ffm：Apache Tomcat：配置 CRL 时未处理错误情况 （CVE-2026-53434）
    * tomcat-catalina： Apache Tomcat：重写阀中错误的控制流允许非预期规则处理 （CVE-2026-53404）
    * tomcat：Apache Tomcat：RewriteValve 中不正确的 URL 解码可能允许安全控制绕过 （CVE-2026-59083）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50772 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50817 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:50808 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50653 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50688 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50816 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50718 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    * X.org：xorg-x11-server：CommonMakeCurrent（） （CVE-2026-56000） 中的 GLX contextTags 释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50654 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50655 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50771 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50774 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50779 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50691 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50538 公告中提及的多个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * mod_http2：Apache HTTP Server：内存增加造成的 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的 HTTP/2 远程拒绝服务

    * httpd：mod_http2：Apache HTTP Server mod_http2：释放后使用漏洞允许执行任意代码或拒绝服务。（CVE-2026-48913）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50317 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50221 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）
    * openvox-server：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私
    * rubygem-faraday：Faraday：通过构建的嵌套查询字符串造成拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday_middlewareFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-em_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-em_synchronyFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-excon：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-httpclient：Faraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-multipart：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * ： rubygem-faraday-net_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-net_http_persistentFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-patron：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-rack：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-retry：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露
    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）
    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）
    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）
    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:49921 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:49944 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数造成拒绝服务（CVE-2026-39829）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制导致的安全绕过（CVE-2026-39832）

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey 进行吊销绕过（CVE-2026-42508）

    错误修复和增强功能：

    * [RHEL 8.8] Buildah specfile 缺少 dumpspec 测试二进制文件 (JIRA:RHEL-170411)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:50223 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * puppet-agent：RFC 3211 KEK Unwrap （CVE-2025-9230） 中的越界读取和写入

    * puppetserver：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行 HTTP 请求走私

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * python-pillow：Pillow：原生堆越界写入 （CVE-2026-59197）

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-em_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-em_synchronyFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-excon：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday：Faraday：通过构建的嵌套查询字符串造成拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-httpclient：Faraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday_middlewareFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-multipart：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * ： rubygem-faraday-net_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-net_http_persistentFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-patron：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday-rack：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday-retry：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）

    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    错误修复：

    * scap-security-guide-satellite：scap-security-guide-satellite 程序包源的更新

    * 在容器映像同步期间，“Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq”

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50142 公告中提及的一个漏洞影响。

    sg3_utils 程序包为使用小型计算机系统接口 （SCSI） 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 （CVE-2026-16313）

    错误修复和增强功能：

    * sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 [rhel-10.2.z] （JIRA：RHEL-188123）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50051 公告中提及的漏洞的影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd: systemd：通过虚假 IPC API 调用数据 (CVE-2026-29111) 执行任意代码或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50065 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50119 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：“refint”模块中的任意代码执行漏洞 (CVE-2026-6637)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50222 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * puppet-agent：RFC 3211 KEK Unwrap （CVE-2025-9230） 中的越界读取和写入

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）

    * puppetserver：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行 HTTP 请求走私

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * apidoc 中的 API 端点 GET /api/host_packages/installed_packages 错误 （SAT-48096）

    * 无法将书签报告保存在主机>所有主机下 > 合规性>报告 （SAT-48150）

    * scap-security-guide-satellite 程序包源的更新 （SAT-48147）

    * 将 Satellite 6.17 切换到 OpenVox （SAT-44867）

    * Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq' during container image sync （SAT-48303）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:49857 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    错误修复和增强功能：

    * RHEL8.10 - KVM：s390：限制适配器指示符访问映射页面 （JIRA：RHEL-183880）

    * CIFS 挂载不能与最新的内核一起使用 （JIRA：RHEL-213976）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:50336 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 （CVE-2026-48526）
    * automation-eda-controller：未经验证，ExternalEventStreamViewSet 信任主题标头并泄漏预期 DN （CVE-2026-12383）
    * automation-eda-controller：通过伪造的 HTTP 标头 （CVE-2026-18141） 在事件驱动的 Ansible 中绕过身份验证
    * automation-gateway-proxy：Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
    * python3.12-aiohttp：通过对 CookieJar.load（） （）CVE-2026-34993 的不受信任输入执行任意代码
    * python3.12-daphne： daphne：通过过大的 WebSocket 消息大小造成拒绝服务 （CVE-2026-44545）
    * python3.12-pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）
    * python3.12-pillow：通过构建的 BDF 字体文件造成拒绝服务 （CVE-2026-55379）
    * python3.12-pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）
    * python3.12-pillow：通过构建的 PCF 字体数据造成拒绝服务 （CVE-2026-54059）
    * python3.12-pillow：原生堆越界写入 （CVE-2026-59197）
    * python3.12-pyasn1：通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务
    * python3.12-pyasn1：通过构建的 ASN.1 对象标识符 （CVE-2026-59885） 造成拒绝服务
    * receptor：quic-go：通过 HTTP/3 尾部中的过多内存分配造成拒绝服务 （CVE-2026-40898）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
333373	RHEL 9：内核 (RHSA-2026:51746)	high
333122	RHEL 8：libXfont2 （RHSA-2026:51060）	high
333121	RHEL 9：RHEL AI RPM 3.4 运行时 CVE 修复 - aom （重要）（RHSA-2026:51146）	high
333120	RHEL 10：libXfont2 （RHSA-2026:51061）	high
333119	RHEL 9：回退修复 CVE-2026-64835 和 CVE-2026-58049 (重要) (RHSA-2026:51180)	high
333118	RHEL 9：grafana (RHSA-2026:51112)	high
333117	RHEL 8：postfix (RHSA-2026:51034)	high
333116	RHEL 8：fence-agents (RHSA-2026:51152)	high
333115	RHEL 10：gpsd (RHSA-2026:51075)	high
333114	RHEL 9：libXfont2 （RHSA-2026:51062）	high
333113	RHEL 9：内核 (RHSA-2026:51035)	high
333112	RHEL 7：libXfont2 （RHSA-2026:51063）	high
333046	RHEL 8：fence-agents (RHSA-2026:51045)	high
332973	RHEL 8：内核 (RHSA-2026:50978)	high
332972	RHEL 8：postfix (RHSA-2026:50963)	high
332971	RHEL 8：postfix (RHSA-2026:50964)	high
332970	RHEL 8：kernel-rt (RHSA-2026:50979)	high
332779	RHEL 8：freeipmi (RHSA-2026:50769)	high
332778	RHEL 10：freerdp (RHSA-2026:50747)	high
332777	RHEL 10：libpq (RHSA-2026:50863)	high
332776	RHEL 8：freeipmi (RHSA-2026:50729)	high
332775	RHEL 9：postgresql (RHSA-2026:50811)	high
332774	RHEL 9：python3.12 (RHSA-2026:50770)	high
332764	RHEL 10/8/9：Red Hat JBoss Web Server 7.0.1 (RHSA-2026:49951)	critical
332756	RHEL 8：freeipmi (RHSA-2026:50772)	high
332755	RHEL 9：gimp (RHSA-2026:50817)	high
332754	RHEL 7：libpng （RHSA-2026:50808）	high
332753	RHEL 9：fence-agents (RHSA-2026:50653)	high
332739	RHEL 10：gstreamer1-plugins-ugly-free （RHSA-2026:50688）	high
332714	RHEL 8：python3 (RHSA-2026:50816)	high
332711	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:50718)	critical
332710	RHEL 9：fence-agents (RHSA-2026:50654)	high
332243	RHEL 9：fence-agents (RHSA-2026:50655)	high
332242	RHEL 9：python3.12 (RHSA-2026:50771)	high
332241	RHEL 9：libtiff (RHSA-2026:50774)	high
332230	RHEL 9：libpq (RHSA-2026:50779)	high
332229	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:50691）	high
332090	RHEL 10：mod_http2 （RHSA-2026:50538）	high
332089	RHEL 9：fence-agents (RHSA-2026:50317)	high
331975	RHEL 9：Satellite 6.19.3 异步更新（重要）(RHSA-2026:50221)	medium
331974	RHEL 9：thunderbird (RHSA-2026:49921)	critical
331973	RHEL 8：container-tools:rhel8 (RHSA-2026:49944)	critical
331972	RHEL 8/9：Satellite 6.16.12 异步更新（重要）(RHSA-2026:50223)	medium
331971	RHEL 10：sg3_utils （RHSA-2026:50142）	high
331970	RHEL 8：systemd (RHSA-2026:50051)	medium
331969	RHEL 8：python3 (RHSA-2026:50065)	high
331968	RHEL 9：postgresql (RHSA-2026:50119)	high
331967	RHEL 9：Satellite 6.17.10 异步更新（重要）(RHSA-2026:50222)	medium
331966	RHEL 8：内核 (RHSA-2026:49857)	medium
331965	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:50336)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

critical

critical

medium

high

medium

high

high

medium

medium

high