远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:2628 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2594 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: net/sched: mqprio：修复 tc 条目解析中的堆栈越界写入 (CVE-2025-38568)

    * kernel: Linux 内核：Bluetooth MGMT 中的越界写入漏洞可导致信息泄露和拒绝服务 (CVE-2025-40294)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2627 公告中提及的漏洞的影响。

    Binutils 是二进制实用工具的集合其中包括 ar用于创建、修改存档和从存档中提取as一系列 GNU 组装器gprof用于显示调用图配置文件ldGNU 链接器用于、objcopy用于复制和转换目标文件、objdump用于显示目标文件中的信息、ranlib用于生成存档内容的索引、readelf用于显示有关二进制文件的详细信息、size用于列出对象或存档文件的区段大小用于列出文件中的可打印字符串strip用于丢弃符号以及 addr2line用于将地址转换为文件和行。

    安全修复：

    * binutils：GNU Binutils Linker 基于堆的溢出 (CVE-2025-11083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2573 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核ath9k_htc 越界访问漏洞 (CVE-2022-49503)

    * kernelLinux 内核由于 nexthop 哈希大小不正确在 VXLAN 中存在越界写入从而导致拒绝服务 (CVE-2023-53192)

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2558 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-4.18.0-372.131.1.el8_6。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2557 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-4.18.0-477.81.1.el8_8。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2560 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2583 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2513 公告中提及的多个漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2446 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-4.18.0-553.30.1.el8_10。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2535 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel：sctp：避免在区块数据缓冲区缺失时发生空取消引用问题 (CVE-2025-40240)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2577 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核ath9k_htc 越界访问漏洞 (CVE-2022-49503)

    * kernelLinux 内核由于 nexthop 哈希大小不正确在 VXLAN 中存在越界写入从而导致拒绝服务 (CVE-2023-53192)

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: devlink: rate：未设置 devl_rate_nodes_destroy 中的父指针 (CVE-2025-40251)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2519 公告中提及的一个漏洞影响。

    Toolbox 是一款适用于 Linux 操作系统的工具，允许使用容器化的命令行环境。它构建于 Podman 和 OCI 的其他标准容器技术之上。

    安全修复：

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus因大型单行负载而导致的拒绝服务CVE-2025-65637]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2520 公告中提及的一个漏洞影响。

    Toolbox 是一款适用于 Linux 操作系统的工具，允许使用容器化的命令行环境。它构建于 Podman 和 OCI 的其他标准容器技术之上。

    安全修复：

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus因大型单行负载而导致的拒绝服务CVE-2025-65637]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2566 公告中提及的多个漏洞的影响。

    FontForge 是用于轮廓字体和位图字体的字体编辑器。它支持多种字体格式，包括 PostScript（ASCII 和二进制 Type 1、某些 Type 3 和 Type 0）、TrueType、OpenType (Type2) 和 CID-keyed 字体。

    安全修复：

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

    * fontforge：FontForge：BMP 文件解析过程中存在基于堆的缓冲区溢出漏洞，攻击者可能利用此漏洞实现远程代码执行攻击 (CVE-2025-15279)

    * fontforge：FontForge：SFD 文件解析过程中存在使用后释放漏洞，攻击者可能利用此漏洞实现远程代码执行攻击 (CVE-2025-15269)

    * fontforge：FontForge：SFD 文件解析过程中存在缓冲区溢出漏洞，攻击者可能利用此漏洞实现任意代码执行攻击 (CVE-2025-15275)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1957 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:2071 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.33 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2078

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2512 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2514 公告中提及的多个漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2529 公告中提及的多个漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2528 公告中提及的多个漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2486 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2484 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado通过重复标头合并的 Tornado Quadratic DoS (CVE-2025-67725)

    * tornado通过构建的多部分参数导致 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2469 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado通过重复标头合并的 Tornado Quadratic DoS (CVE-2025-67725)

    * tornado通过构建的多部分参数导致 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2448 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2460 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2470 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

    * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)

    * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)

    * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)

    * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)

    * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)

    * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)

    * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)

    * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)

    * php：PHP 主机名空字符漏洞 (CVE-2025-1220)

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2421 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2452 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2449 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2483 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2490 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: ASoC: Intel: bytcr_rt5640：修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * 内核NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2438 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2455 公告中提及的漏洞的影响。

    Brotli 是通用损毁压缩算法可结合使用 LZ77 算法的现代变体、Huffman 编码和二阶上下文建模来压缩数据其压缩比率可与当前可用的最佳通用压缩方法相比较。它在速度上与 deflate 相似但提供更高的压缩密度。

    安全修复：

    * Scrapypython-scrapybrotliPython brotli 解压缩炸弹 DoS (CVE-2025-6176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2465 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado通过重复标头合并的 Tornado Quadratic DoS (CVE-2025-67725)

    * tornado通过构建的多部分参数导致 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2401 公告中提及的一个漏洞影响。

    Brotli 是通用损毁压缩算法可结合使用 LZ77 算法的现代变体、Huffman 编码和二阶上下文建模来压缩数据其压缩比率可与当前可用的最佳通用压缩方法相比较。它在速度上与 deflate 相似但提供更高的压缩密度。

    安全修复：

    * Scrapypython-scrapybrotliPython brotli 解压缩炸弹 DoS (CVE-2025-6176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2441 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2410 公告中提及的一个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2402 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2396 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2422 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2420 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2389 公告中提及的漏洞的影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * Scrapy: python-scrapy: brotli：Python brotli 解压缩 bomb DoS (CVE-2025-6176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2419 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：http.client 中存在过多的读取缓冲 DoS (CVE-2025-13836)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2462 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado通过重复标头合并的 Tornado Quadratic DoS (CVE-2025-67725)

    * tornado通过构建的多部分参数导致 Tornado 二次方 DoS (CVE-2025-67726)

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2393 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2453 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:2082 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.21.1 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2129

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.21 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.21/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2391 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2378 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelvsock/vmci在初始化时正确清除 vmci 传输数据包 (CVE-2025-38403)

    * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]

    * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * kernelLinux 内核 ALSA USB 音频驱动程序导致信息泄露和拒绝服务的缓冲区溢出 (CVE-2025-40269)

    * kernel: ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * 内核NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: nvme-tcp修复了 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
298845	RHEL 7：libsoup (RHSA-2026:2628)	high
298810	RHEL 9：内核 (RHSA-2026:2594)	high
298809	RHEL 8 : gcc-toolset-14-binutils (RHSA-2026:2627)	medium
298707	RHEL 9：内核 (RHSA-2026:2573)	high
298706	RHEL 8 kpatch-patch-4_18_0-372_131_1、 kpatch-patch-4_18_0-372_137_1、 kpatch-patch-4_18_0-372_145_1、 kpatch-patch-4_18_0-372_158_1 和 kpatch-patch-4_18_0-372_170_1 (RHSA-2026:2558)	high
298705	RHEL 8 kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_81_1、 kpatch-patch-4_18_0-477_89_1 和 kpatch-patch-4_18_0-477_97_1 (RHSA-2026:2557)	high
298704	RHEL 9：内核 (RHSA-2026:2560)	high
298703	RHEL 9：kernel-rt (RHSA-2026:2583)	high
298689	RHEL 8spice-client-winRHSA-2026:2513	high
298684	RHEL 8 kpatch-patch-4_18_0-553_30_1、 kpatch-patch-4_18_0-553_40_1、 kpatch-patch-4_18_0-553_53_1、 kpatch-patch-4_18_0-553_72_1 和 kpatch-patch-4_18_0-553_85_1 (RHSA-2026:2446)	high
298683	RHEL 8：内核 (RHSA-2026:2535)	high
298682	RHEL 9：kernel-rt (RHSA-2026:2577)	high
298670	RHEL 9：toolbox (RHSA-2026:2519)	high
298669	RHEL 9：toolbox (RHSA-2026:2520)	high
298668	RHEL 9：fontforge (RHSA-2026:2566)	high
298642	RHEL 9python3.12-urllib3RHSA-2026:1957	high
298641	RHEL 8/9：OpenShift Container Platform 4.18.33 (RHSA-2026:2071)	medium
298640	RHEL 8：libsoup (RHSA-2026:2512)	high
298639	RHEL 8spice-client-winRHSA-2026:2514	high
298638	RHEL 8spice-client-winRHSA-2026:2529	high
298637	RHEL 8spice-client-winRHSA-2026:2528	high
298608	RHEL 8：fence-agents (RHSA-2026:2486)	high
298607	RHEL 9：pcs (RHSA-2026:2484)	high
298606	RHEL 8：pcs (RHSA-2026:2469)	high
298593	RHEL 8：iperf3 (RHSA-2026:2448)	critical
298592	RHEL 8：resource-agents (RHSA-2026:2460)	high
298591	RHEL 8：php:7.4 (RHSA-2026:2470)	medium
298590	RHEL 8：nodejs:22 (RHSA-2026:2421)	medium
298589	RHEL 9：pcs (RHSA-2026:2452)	high
298571	RHEL 8：iperf3 (RHSA-2026:2449)	critical
298568	RHEL 8：fence-agents (RHSA-2026:2483)	high
298567	RHEL 8：内核 (RHSA-2026:2490)	high
298542	RHEL 10pcs (RHSA-2026:2438)	high
298541	RHEL 8 : brotli (RHSA-2026:2455)	high
298540	RHEL 8：pcs (RHSA-2026:2465)	high
298539	RHEL 8 : brotli (RHSA-2026:2401)	high
298538	RHEL 8：go-toolset:rhel8 (RHSA-2026:2441)	high
298537	RHEL 10libsoup3 (RHSA-2026:2410)	high
298536	RHEL 8：libsoup (RHSA-2026:2402)	high
298535	RHEL 8：libsoup (RHSA-2026:2396)	high
298534	RHEL 8：nodejs:20 (RHSA-2026:2422)	medium
298533	RHEL 8 nodejs:24 (RHSA-2026:2420)	medium
298532	RHEL 8 : brotli (RHSA-2026:2389)	high
298531	RHEL 8：python3.12 (RHSA-2026:2419)	medium
298530	RHEL 8：pcs (RHSA-2026:2462)	high
298529	RHEL 9：python3.9 (RHSA-2026:2393)	medium
298528	RHEL 8：resource-agents (RHSA-2026:2453)	high
298527	RHEL 9：OpenShift Container Platform 4.21.1 (RHSA-2026:2082)	medium
298490	RHEL 8：python3 (RHSA-2026:2391)	medium
298489	RHEL 8：kernel-rt (RHSA-2026:2378)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high