远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28209 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：命令注入允许通过恶意标签文件执行任意代码（CVE-2026-41411）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28385 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python3.12-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)
    * candlepin： com.mchange/c3p0： c3p0： 通过反序列化构建的对象执行任意代码 （CVE-2026-27830）
    * dynflow-utils：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28231 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    安全修复：

    * openCryptoki： openCryptoki： 通过畸形 BER 编码的加密对象 （CVE-2026-40253） 导致的信息泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28233 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28256 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    安全修复：

    * openCryptoki： openCryptoki： 通过畸形 BER 编码的加密对象 （CVE-2026-40253） 导致的信息泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28210 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28157 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28159 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28208 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28146 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28148 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28053 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28133 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28143 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28158 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28142 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28114 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:28132 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28139 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28047 公告中提及的多个漏洞的影响。

    etcd 是高度可用的键值存储，用于共享配置

    安全修复：

    * net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * 在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * golang： Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）

    * crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * etcd：授权绕过可导致信息泄露和拒绝服务 （CVE-2026-33413）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28057 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28037 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28038 公告中提及的多个漏洞影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈。
    与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28044 公告中提及的多个漏洞影响。

    Keystone 是 OpenStack （http://www.openstack.org） 身份服务 API 的 Python 实现。

    安全修复：

    * OpenStack Keystone：通过创建 EC2 凭据提升权限 （CVE-2026-33551）

    * OpenStack Keystone：对 EC2/S3 标记端点的未经认证的访问可授予 Keystone 授权 （CVE-2025-65073）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28056 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28055 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28054 公告中提及的多个漏洞影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)

    * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)

    * samba：组策略证书注册使用未经验证的 http:// (CVE-2026-3012)

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28074 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28058 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)

    * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28011 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28009 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。

    安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28050 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28000 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28046 公告中提及的一个漏洞影响。

    安全修复：

    * internal/syscall/unix：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28043 公告中提及的多个漏洞的影响。

    含有连接池和文件 POST 功能的 Python HTTP 模块。

    安全修复：

    * urllib3：不受限制的解压缩链导致资源耗尽 （CVE-2025-66418）

    * urllib3 流 API 未正确处理高度压缩的数据 （CVE-2025-66471）

    * 跟随 HTTP 重定向时，urllib3 容易遭受 decompression-bomb 安全绕过攻击（流 API） （CVE-2026-21441）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:28036 公告中提及的一个漏洞影响。

    crun 是 OCI 运行时

    安全修复：

    * crun：crun：由于未正确解析“--user”选项而导致特权提升 (CVE-2026-30892)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:27929 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:28049 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:28042 公告中提及的漏洞的影响。

    这是以 Python 编程语言实现的 ASN.1 类型和编解码器。

    安全修复：

    * pyasn1：由于畸形 RELATIVE-OID （CVE-2026-23490） 造成的内存耗尽而导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27811 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:28007 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。

    安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:27842 公告中提及的一个漏洞影响。

    memcached 是一个高性能分布式内存对象缓存系统，本质上是通用的，但旨在通过减轻数据库负载来加速动态 Web 应用程序。

    安全修复：

    * memcached： memcached：通过计时边信道 （CVE-2026-47783） 进行用户名枚举

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27789 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： isotp：修复 isotp_sendmsg （）中的 tx.buf 释放后使用 （CVE-2026-31474）

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * kernel：bnxt_en：修复 RSS 上下文删除逻辑 （CVE-2026-43260）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel： wifi： mac80211：在雷达检测工作中使用安全列表迭代 （CVE-2026-46166）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * RHEL9.4 - s390/ap：通过 sysfs 暴露ap_bindings_complete_count计数器 [rhel-9.8.z] （JIRA：RHEL-166048）

    * [RHEL 9.8] 在具有 Intel E810 NIC 的系统上暂停和休眠操作期间挂起任务 [rhel-9.8.z] （JIRA：RHEL-175699）

    * DPLL：添加对 pin 操作状态的支持 [rhel-9.8.z] （JIRA：RHEL-175820）

    * DPLL：添加对引脚和设备之间小数频率偏移的支持 [rhel-9.8.z] （JIRA：RHEL-175823）

    * ibmveth 适配器因小 MSS 而冻结 [rhel-9.8.z] （JIRA：RHEL-178308）

    * RHEL9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.8.z] （JIRA：RHEL-183317）

    * rbd：消除 unmap 上 lock_dwork 耗尽中的争用 [rhel-9.8.z] （JIRA：RHEL-183130）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27804 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27819 公告中提及的一个漏洞影响。

    Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。

    安全修复：

    * atril：evince：xreader：PDF /GoToR 操作 argv 注入通过 dlopen （CVE-2026-46529） 启用--gtk-module单击 RCE

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27812 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:27862 公告中提及的一个漏洞影响。

    memcached 是一个高性能分布式内存对象缓存系统，本质上是通用的，但旨在通过减轻数据库负载来加速动态 Web 应用程序。

    安全修复：

    * memcached： memcached：通过计时边信道 （CVE-2026-47783） 进行用户名枚举

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2026:27200 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 4 版本可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 3，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * jbcs-httpd24-httpd：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 （CVE-2026-28780）
    * jbcs-httpd24-httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务
    * ： jbcs-httpd24-mod_http2HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务
    * mod_proxy_ajp.so：由于缺少 null-termination 检查 （CVE-2026-34032） 而导致基于堆的缓冲区过度读取
    * mod_proxy_ajp.so：ajp_parse_data（） （CVE-2026-34059） 中基于堆的缓冲区过度读取和内存泄露
    * mod_authn_socache.so：空指针取消引用可导致子进程崩溃 （CVE-2026-33007）
    * mod_proxy_ajp.so：AJP getter 函数 （CVE-2026-33857） 中的差一越界读取
    * mod_dav_lock.so：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用
    * jbcs-httpd24-mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）
    * jbcs-httpd24-httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS （CVE-2025-53020）
    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:27785 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)

    * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:27729 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Linux 内核：RDMA umad 中存在拒绝服务和内存损坏 (CVE-2026-23243)

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel：wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel：netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 (CVE-2026-43190)

    * kernel：xfs：在将 xattrs 添加到叶块时修复 freemap 调整 (CVE-2026-43158)

    * 内核：Linux 内核：smb：客户端：拒绝用户空间 cifs.spnego 描述 (CVE-2026-46243)

    错误修复和增强功能：

    * RHEL-124698 缺少向后移植的最后一行 (JIRA:RHEL-168608)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322313	RHEL 9：vim (RHSA-2026:28209)	medium
322312	RHEL 9：Satellite 6.18.6 异步更新（重要）(RHSA-2026:28385)	high
322311	RHEL 10：opencryptoki （RHSA-2026:28231）	medium
322310	RHEL 10：libpng （RHSA-2026:28233）	high
322309	RHEL 9：opencryptoki (RHSA-2026:28256)	medium
322270	RHEL 10：vim （RHSA-2026:28210）	medium
322269	RHEL 9：python3.14-urllib3 （RHSA-2026:28157）	high
322268	RHEL 9：python3.12-urllib3 （RHSA-2026:28159）	high
322267	RHEL 8：postgresql:13 (RHSA-2026:28208)	high
322266	RHEL 9：webkit2gtk3 (RHSA-2026:28146)	high
322218	RHEL 9：webkit2gtk3 (RHSA-2026:28148)	high
322217	RHEL 9：samba (RHSA-2026:28053)	critical
322216	RHEL 9：vim (RHSA-2026:28133)	high
322215	RHEL 8：postgresql:16 (RHSA-2026:28143)	high
322214	RHEL 9 : python-urllib3 (RHSA-2026:28158)	high
322213	RHEL 9：redis:7 (RHSA-2026:28142)	high
322212	RHEL 8：webkit2gtk3 (RHSA-2026:28114)	high
322211	RHEL 7：samba (RHSA-2026:28132)	critical
322210	RHEL 9：redis (RHSA-2026:28139)	high
322151	RHEL 9：Red Hat OpenStack Platform 17.1 (etcd) (RHSA-2026:28047)	high
322150	RHEL 8：samba (RHSA-2026:28057)	critical
322149	RHEL 9：postgresql:15 (RHSA-2026:28037)	high
322148	RHEL 9：gvisor-tap-vsock (RHSA-2026:28038)	medium
322147	RHEL 9：Red Hat OpenStack Platform 17.1 （openstack-keystone）（RHSA-2026:28044）	medium
322146	RHEL 8：samba (RHSA-2026:28056)	critical
322145	RHEL 10：samba (RHSA-2026:28055)	critical
322144	RHEL 9：samba (RHSA-2026:28054)	critical
322143	RHEL 9：skopeo (RHSA-2026:28074)	high
322142	RHEL 8：samba (RHSA-2026:28058)	critical
321986	RHEL 9：.NET 8.0 (RHSA-2026:28011)	medium
321985	RHEL 10：.NET 9.0 （RHSA-2026:28009）	medium
321984	RHEL 9：vim (RHSA-2026:28050)	high
321983	RHEL 10：python-urllib3 （RHSA-2026:28000）	high
321982	RHEL 9：Red Hat OpenStack Platform 17.1 （golang-uber-multierr）（RHSA-2026:28046）	medium
321981	RHEL 8：Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2026:28043)	high
321980	RHEL 9：crun (RHSA-2026:28036)	high
321979	RHEL 10：python3.14-urllib3 （RHSA-2026:27929）	high
321978	RHEL 9：vim (RHSA-2026:28049)	high
321977	RHEL 8：Red Hat OpenStack Platform 17.1 （python-pyasn1）（RHSA-2026:28042）	high
321967	RHEL 8：内核 (RHSA-2026:27811)	high
321966	RHEL 10：.NET 8.0 （RHSA-2026:28007）	medium
321965	RHEL 10：memcached （RHSA-2026:27842）	high
321964	RHEL 9：内核 (RHSA-2026:27789)	high
321963	RHEL 8：webkit2gtk3 (RHSA-2026:27804)	high
321962	RHEL 9：evince （RHSA-2026:27819）	high
321961	RHEL 8：kernel-rt (RHSA-2026:27812)	high
321960	RHEL 9：memcached （RHSA-2026:27862）	high
321959	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP4 (RHSA-2026:27200)	high
321955	RHEL 8：webkit2gtk3 (RHSA-2026:27785)	high
321954	RHEL 7：内核 (RHSA-2026:27729)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

high

medium

medium

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

critical

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high