远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65887 公告中提及的一个漏洞影响。

    DBI 是 Perl 语言的数据库访问应用程序编程接口 （API）。DBI API 规范定义了一组函数、变量和约定，这些函数、变量和约定提供独立于实际使用的数据库的一致数据库接口。

    安全修复：

    * DBI：对 DBI 的 CVE-2026-14380 不完整修复：通过受调用程序影响的配置文件属性 （CVE-2026-19546） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:65773 公告中提及的多个漏洞的影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65766 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65832 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65771 公告中提及的多个漏洞的影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65918 公告中提及的多个漏洞影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65816 公告中提及的一个漏洞影响。

    Qt6 - Qt 5 兼容性库。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65764 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65886 公告中提及的多个漏洞的影响。

    用于构建自定义操作系统构件（例如 VM 图像和 OSTree 提交）的本地二进制文件。在底层使用 osbuild。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65899 公告中提及的一个漏洞影响。

    PostGIS 向 PostgreSQL 对象关系数据库中添加了对地理对象的支持。实际上，PostGIS 在空间上启用了 PostgreSQL 服务器，使其可以用作地理信息系统 （GIS） 的后端空间数据库，就像 ESRI 的 SDE 或 Oracle 的 Spatial 扩展一样。PostGIS 遵循 SQL 的 OpenGIS 简单功能规范，并已通过认证，符合类型和函数配置文件。

    安全修复：

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65897 公告中提及的漏洞的影响。

    Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65888 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：Data Loss Prevention 组件中的缓解措施绕过问题 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65855 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65880 公告中提及的多个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65803 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65708 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel： smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    * 内核：io_uring/poll：修复 io_poll_get_ownership（） （CVE-2026-52933） 中的带符号比较

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用导致的 UAF （CVE-2026-64560）

    错误修复和增强功能：

    * [HPEMC RHEL 9 BUG] tick/sched：限制非 timkeeper CPU 调用 jiffies upda [rhel-9.6.z] （JIRA：RHEL-141460）

    * 小 MSS 导致 ibmveth 适配器冻结 [rhel-9.6.z] （JIRA：RHEL-178307）

    * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 [rhel-9.6.z] （JIRA：RHEL-244409）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65762 公告中提及的多个漏洞的影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65770 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65765 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65768 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65767 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65757 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65763 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65769 公告中提及的多个漏洞的影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65710 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： dm btree remove：修复 rebalance_children（） （CVE-2021-47600） 中的释放后使用

    * kernel：netfilter：nf_tables：walk （CVE-2023-52924） 期间不跳过过期元素

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    错误修复和增强功能：

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 （JIRA：RHEL-224603）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65711 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:63636 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65712 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： 内核：通过 vmci 传输数据包 （CVE-2025-38403） 中的未初始化数据进行权限升级

    * kernel: netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目（CVE-2026-43114）

    * kernel： net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst（CVE-2026-46099）

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    错误修复和增强功能：

    * smb：客户端：查询时使用实际路径 （JIRA：RHEL-145425）

    * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 [rhel-9.4.z] （JIRA：RHEL-244408）

    * 内核警告：使用 nosmt 引导系统时 kernel/softirq.c：306 do_softirq_post_smp_call_flush+0x29/0x60 [rhel-9.4.z] （JIRA：RHEL-80300）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65709 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65120 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis：redis：通过群集总线 （CVE-2026-72568） 中的越界读取造成拒绝服务

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:65467 公告中提及的一个漏洞影响。

    Libyang 是用 C 语言编写（并提供 API）的 YANG 数据建模语言解析器和工具包。

    安全修复：

    * libyang： libyang： 通过恶意构建的 LYB 二进制 blob （CVE-2026-44673） 造成拒绝服务或任意代码执行

    错误修复和增强功能：

    * 衍合 libyang 到版本 2.1.148 以支持 FDP 中的 FRR [rhel-9.4.z] （JIRA：RHEL-224576）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65110 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：Data Loss Prevention 组件中的缓解措施绕过问题 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65669 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:65508 公告中提及的一个漏洞影响。

    Libyang 是用 C 语言编写（并提供 API）的 YANG 数据建模语言解析器和工具包。

    安全修复：

    * libyang： libyang： 通过恶意构建的 LYB 二进制 blob （CVE-2026-44673） 造成拒绝服务或任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65516 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:65477 公告中提及的一个漏洞影响。

    Libyang 是用 C 语言编写（并提供 API）的 YANG 数据建模语言解析器和工具包。

    安全修复：

    * libyang： libyang： 通过恶意构建的 LYB 二进制 blob （CVE-2026-44673） 造成拒绝服务或任意代码执行

    错误修复和增强功能：

    * 衍合 libyang 到版本 2.1.148 以支持 FDP 中的 FRR （JIRA：RHEL-224590）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65105 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：Data Loss Prevention 组件中的缓解措施绕过问题 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65335 公告中提及的多个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65606 公告中提及的一个漏洞影响。

    gpsd 是一个服务后台程序，负责调解对通过串行或 USB 接口连接到主机的 GPS 传感器的访问，从而使其可在主机的 TCP 端口 2947 上查询与传感器的位置/过程/速度有关的数据。对此程序包的 Red Hat 支持有限。有关详细信息，请参阅 https://access.redhat.com/support/policy/gpsd-support。

    安全修复：

    * gpsd： gpsd： 通过 gpsprof 实用工具中的代码注入执行任意操作系统命令 （CVE-2026-60122）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65534 公告中提及的多个漏洞影响。

    用于构建自定义操作系统构件（例如 VM 图像和 OSTree 提交）的本地二进制文件。在底层使用 osbuild。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65633 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65359 公告中提及的多个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65334 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * 内核：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * 内核：蓝牙：virtio_bt：skb_put前 clamp rx 长度 （CVE-2026-46123）

    * 内核：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel： net：pull qdisc_pkt_len_segs_init（） 中的标头 （CVE-2026-53091）

    * 内核：蓝牙：通过 HCI_PROTO_DEFER （CVE-2026-53072） 修复 hci_conn_request_evt（） 中的锁定

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * 内核：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * 内核：蓝牙：hci_sync：拒绝超大广播公告 prepend （CVE-2026-53209）

    * 内核：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * 内核：vfio/pci：在禁用函数 （） 之前清理 DMABUFCVE-2026-53322

    * 内核：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp （CVE-2026-63975） 上可能发生的崩溃

    * kernel： security/keys：修复查找 （CVE-2026-64015） 时缺失的 RCU 读取部分

    * 内核：蓝牙：HIDP：修复 hidp_input_report（） （CVE-2026-63947） 中缺少的长度检查

    * 内核：蓝牙：hci_sync：修复 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）

    * 内核：蓝牙：ISO：修复 iso_recv_frame 中的 UAF （CVE-2026-63946）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * kernel： wifi： iwlwifi： mld：修复禁用 AMSDU 时的 TSO 分段爆炸 （CVE-2026-64037）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的释放后使用 （CVE-2026-64113）

    * kernel： vfio/pci：在导出 DMABUF （CVE-2026-64042） 之前检查 BAR 资源

    * kernel：accel/qaic：在 mmap （CVE-2026-64051） 期间向 remap_pfn_range 添加溢出检查

    * kernel： wifi： iwlwifi： mld：在 BA 会话处理程序 （CVE-2026-64255） 中，在 ffs（） 之前验证 sta_mask

    * kernel： wifi： mac80211：修复 MLE 碎片整理 （CVE-2026-64515）

    * kernel： wifi： mac80211：将链接 RX stats percpu 释放延迟至 RCU （CVE-2026-68409）

    * 内核：wifi：mt76：mt7925：修复重置链接重播中的崩溃 （CVE-2026-68307）

    * kernel： wifi： mt76： mt7925：non-MMIO 总线上的丢弃TXRX_NOTIFY （CVE-2026-68193）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel：nvmet-rdma：处理具有非零偏移 （CVE-2026-72129） 的内联数据

    错误修复和增强功能：

    * 当多个 CPU 上同时达到阈值时，rtla-timerlat-top 没有正确停止 [rhel-10.2.z] （JIRA：RHEL-193027）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65117 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65158 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:65670 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:65442 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：Data Loss Prevention 组件中的缓解措施绕过问题 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:65147 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * 内核：管理程序：Intel 处理器：通过不正确的值处理 （CVE-2025-35973） 在 Ring 0 中出现权限升级

    * 内核：microcode_ctl：Intel Xeon 6 处理器：通过 SMM （CVE-2025-31936） 中不正确的内存范围处理导致权限升级

    错误修复和增强功能：

    * [RHEL 8] 将 Intel CPU 微代码更新至最新版本 （JIRA：RHEL-240770）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:65375 公告中提及的一个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Directory Server 12.8 for RHEL 9 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:63091 公告中提及的多个漏洞的影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
344000	RHEL 10：perl-DBI （RHSA-2026:65887）	high
343999	RHEL 7：glib2 (RHSA-2026:65773)	high
343998	RHEL 9：thunderbird (RHSA-2026:65766)	critical
343997	RHEL 8：mrtg （RHSA-2026:65832）	high
343996	RHEL 8 : glib2 (RHSA-2026:65771)	high
343995	RHEL 10 : delve (RHSA-2026:65918)	medium
343994	RHEL 10：qt6-qt5compat （RHSA-2026:65816）	medium
343993	RHEL 8：thunderbird (RHSA-2026:65764)	critical
343992	RHEL 9：image-builder (RHSA-2026:65886)	high
343991	RHEL 10：postgresql16-postgis （RHSA-2026:65899）	high
343990	RHEL 8：qt5-qtbase (RHSA-2026:65897)	medium
343989	RHEL 9：firefox (RHSA-2026:65888)	critical
343988	RHEL 8：freerdp (RHSA-2026:65855)	high
343987	RHEL 9：ignition （RHSA-2026:65880）	high
343986	RHEL 9：libvirt (RHSA-2026:65803)	high
343985	RHEL 9：内核 (RHSA-2026:65708)	high
343984	RHEL 8 : glib2 (RHSA-2026:65762)	high
343983	RHEL 9：glib2 (RHSA-2026:65770)	high
343982	RHEL 8：thunderbird (RHSA-2026:65765)	critical
343981	RHEL 9：glib2 (RHSA-2026:65768)	high
343980	RHEL 10：glib2 (RHSA-2026:65767)	high
343979	RHEL 8：thunderbird (RHSA-2026:65757)	critical
343978	RHEL 9：glib2 (RHSA-2026:65763)	high
343977	RHEL 8 : glib2 (RHSA-2026:65769)	high
343934	RHEL 8：内核 (RHSA-2026:65710)	high
343933	RHEL 8：内核 (RHSA-2026:65711)	medium
343932	RHCOS 4：Red Hat build of MicroShift 4.19.46 （RHSA-2026:63636）	high
343931	RHEL 9：内核 (RHSA-2026:65712)	high
343930	RHEL 8：内核 (RHSA-2026:65709)	medium
343899	RHEL 9：redis:7 (RHSA-2026:65120)	high
343898	RHEL 9：libyang （RHSA-2026:65467）	high
343897	RHEL 8：firefox (RHSA-2026:65110)	critical
343896	RHEL 9：thunderbird (RHSA-2026:65669)	critical
343895	RHEL 9：libyang （RHSA-2026:65508）	high
343894	RHEL 9：libvirt (RHSA-2026:65516)	high
343893	RHEL 9：libyang （RHSA-2026:65477）	high
343892	RHEL 9：firefox (RHSA-2026:65105)	critical
343891	RHEL 10：ignition （RHSA-2026:65335）	high
343890	RHEL 9：gpsd-minimal (RHSA-2026:65606)	high
343889	RHEL 10：image-builder (RHSA-2026:65534)	high
343888	RHEL 10：thunderbird (RHSA-2026:65633)	critical
343887	RHEL 9：ignition （RHSA-2026:65359）	high
343886	RHEL 10：kernel (RHSA-2026:65334)	critical
343885	RHEL 9：opentelemetry-collector (RHSA-2026:65117)	high
343884	RHEL 9：thunderbird (RHSA-2026:65158)	critical
343883	RHEL 9：thunderbird (RHSA-2026:65670)	critical
343882	RHEL 7：firefox (RHSA-2026:65442)	critical
343881	RHEL 8：microcode_ctl (RHSA-2026:65147)	high
343880	RHEL 9：redhat-ds:12 (RHSA-2026:65375)	high
343879	RHCOS 4：OpenShift Container Platform 4.22.13 (RHSA-2026:63091)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

high

medium

medium

critical

high

high

medium

critical

high

high

high

high

high

high

critical

high

high

critical

high

high

high

medium

high

high

medium

high

high

critical

critical

high

high

high

critical

high

high

high

critical

high

critical

high

critical

critical

critical

high

high

high