远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58558 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58568 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.4.z] （JIRA：RHEL-192331）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58712 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58569 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.6.z] （JIRA：RHEL-192334）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58571 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 （CVE-2026-48914）

    错误修复和增强功能：

    * 双重暂停后 qemu-kvm 在耗尽期间挂起 [rhel-10.2.z] （JIRA：RHEL-190702）

    * qemu-img 在具有 4k 扇区大小的目标区块设备上创建/转换失败 [rhel-10.2.z] （JIRA：RHEL-207389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58555 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58819 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * ip-address： ip-address：通过 IPv4-mapped/NAT64 IPv6 地址错误分类进行的服务器端请求伪造 （CVE-2026-54272）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58954 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58548 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58566 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 （c10s） [rhel-10.0.z]（JIRA：RHEL-192323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58545 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58550 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-64787)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58574 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58561 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58573 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57844 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57596 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57775 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57633 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57741 公告中提及的多个漏洞的影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * librenswan：通过 RSA-SHA1（PKCS#1 加密版本 1.5 ）认证负载导致的 IKEv1 拒绝服务 （CVE-2026-50721）

    * librenswan：通过 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 认证负载 （CVE-2026-50722） 造成的 IKEv2 拒绝服务

    * librenswan：通过畸形片段造成的 IKEv2 拒绝服务 （CVE-2026-12413）

    * libreswan：格式错误的 X.509 证书可造成断言失败，使后台程序进程 （CVE-2026-14957） 崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57642 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57638 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57637 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57600 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57574 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 将 PHP 重新基于 8.2.33 ，用于 8.10.z 中的 CVE-2026-17543 和 CVE-2026-7260 (JIRA: RHEL-223938 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57641 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57597 公告中提及的一个漏洞影响。

    kbd 程序包提供用于管理 Linux 系统上的控制台行为的工具，包括键盘、屏幕字体、虚拟终端和字体文件。

    安全修复：

    * kbd：通过不正确的进程所有者验证，openvt 中的本地权限升级允许无密码根登录 （CVE-2026-72693）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57772 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57610 公告中提及的一个漏洞影响。

    kbd 程序包提供用于管理 Linux 系统上的控制台行为的工具，包括键盘、屏幕字体、虚拟终端和字体文件。

    安全修复：

    * kbd：通过不正确的进程所有者验证，openvt 中的本地权限升级允许无密码根登录 （CVE-2026-72693）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57785 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57580 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57562 公告中提及的一个漏洞影响。

    Date：：Manip 是一系列模块，旨在使任何常见的日期/时间操作变得容易。比较两次、确定一个数据与另一个时间的给定时间或解析国际时间等操作都很容易完成。它处理公历（当前使用的历法）中使用的时间，完全支持由于夏令时导致的时间变更。

    安全修复：

    * perl-Date-Manip：Perl 的 Date：：通过日期解析 （CVE-2026-60075） 中的 CPU 耗尽导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57539 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 将 PHP 重新基于 8.3.33 ，用于 9.8.z 中的 CVE-2026-17543 和 CVE-2026-7260 (JIRA: RHEL-223944 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57451 公告中提及的一个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * libcupsfilters： cups-filters： libcupsfilters： 通过畸形 PNG 造成 CUPS 图像过滤器进程中止（CVE-2026-64612） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57541 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57462 公告中提及的漏洞的影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    错误修复和增强功能：

    * RHEL-73788 的回归。.9 修订版似乎破坏了强制 NTLM 使用 HTTP/1.1 的逻辑。(JIRA:RHEL-171912)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57251 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： crypto： pcrypt - 修复MAY_BACKLOG请求的处理 （CVE-2026-43493）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * 内核：drm/amdkfd：修复调试地址监视 v2 （CVE-2026-45878） 中的watch_id边界检查

    * kernel： smb/client：修复 symlink_data（） （CVE-2026-46185） 中的越界读取

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * kernel：drm/amdkfd：修复 （CVE-2026-53143） 上的 GFX11 SDMA 队列检查点/还原中的缓冲区溢出

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * kernel： drm/i915/gem：修复具有偏移 （CVE-2026-53356） 的 phys BO pread/pwrite

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel：memfd：暗示 SEAL_WRITE （CVE-2026-63952） 时拒绝可写入映射

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * 内核：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用 （CVE-2026-64560） 导致的 UAF

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * 克隆 - RHEL 10.2.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：RHEL-223954）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.2.z] （JIRA：RHEL-224545）

    * cifs：重命名与租用中断争用时出现周期性 IO 错误 [rhel-10.2.z] （JIRA：RHEL-235459）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录列表 [rhel-10.2.z] （JIRA：RHEL-235812）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57252 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： drm/amdgpu：重构 amdgpu_gem_va_ioctl 以处理上次隔离更新和时间线管理 v4 （CVE-2026-43237）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * kernel：drm/amdkfd：修复调试地址监视 v2 中的 watch_id 边界检查 （CVE-2026-45878）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）

    * kernel：drm/amdkfd：修复 GFX11 上的 SDMA 队列检查点/还原中的缓冲区溢出（CVE-2026-53143）

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel： drm/i915/gem：修复具有偏移的 phys BO pread/pwrite （CVE-2026-53356） 

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： netfilter： synproxy：skb_ensure_writable  后刷新 tcphdr（CVE-2026-64007）

    * kernel：memfd：暗示 SEAL_WRITE 时拒绝可写入映射（CVE-2026-63952） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）

    * kernel：smb：客户端：修复 query_info() 重播中的双重释放（CVE-2026-64386）

    * kernel：posix-cpu-timers：防止非前导词 exec（） 争用导致的 UAF （CVE-2026-64560）

    * kernel： smb： client： 验证 DFS 参照 PathConsumed （CVE-2026-68343）

    * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）

    错误修复和增强功能：

    * 使用 FIPS 时，kernel 5.14.0-687.5.1.el9_8 会中断 wifi （JIRA：RHEL-181065）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-9.8.z] （JIRA：RHEL-224549）

    * cifs：来自返回 EINVAL 和 EIO 的 xp 服务器的 smb1 目录清单 [rhel-9.8.z] （JIRA：RHEL-235811）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:57417 公告中提及的漏洞的影响。

    Yelp 是可协助适用于 GNOME 桌面的浏览器。它旨在帮助您浏览集中在一个中心工具中的系统上的所有文档，包括传统手册页、信息页和用 DocBook 编写的文档。

    安全修复：

    * yelp： yelp-xsl：Yelp 中过于宽松的内容安全策略允许从 flatpak 应用程序 （CVE-2026-13601） 泄露主机文件

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57253 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net：ieee802154：不在 inet_create() 中保留悬摆 sk 指针 (CVE-2024-56602)

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel: sched/psi：修复文件释放和压力写入之间的争用（CVE-2026-52991）

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid 中的 07777（CVE-2026-64379）

    * kernel：smb/client：处理 fallocate 中的重叠分配范围（CVE-2026-68388）

    错误修复和增强功能：

    * sfc：RHEL 8.10 内核更新后，GFP_ATOMIC分配失败导致 TX 队列停止和 NIC 重置 （JIRA：RHEL-219767）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57348 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:55775 公告中提及的多个漏洞影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK：改进资源解析 （CVE-2026-60589）

    * JDK：增强 HTTP 连接 （CVE-2026-61308）

    * JDK：增强 TLS 服务器 （CVE-2026-70907）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57254 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：net：ieee802154：不在 inet_create() 中保留悬摆 sk 指针 (CVE-2024-56602)

    * kernel： ip6_gre：在 ip6erspan_changelink（） （CVE-2026-46120） 中使用缓存的 t->net

    * kernel： sched/psi：修复文件释放和压力写入 （CVE-2026-52991） 之间的争用

    * 内核：mm/huge_memory：在 folio_put（） （CVE-2026-53189） 之前更新文件 PMD 计数器

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（） （CVE-2026-63888） 中的 CRC 越界读取和双重释放

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： net/smc：拒绝与空ism_dev插槽 （CVE-2026-64048） 匹配的 CHID-0 ACCEPT

    * kernel： smb： client： 将服务器提供的模式掩盖为 modefromsid （CVE-2026-64379） 中的 07777

    * 内核：smb/客户端：处理 fallocate （CVE-2026-68388） 中的重叠分配范围

    错误修复和增强功能：

    * sfc：RHEL 8.10 内核更新后，GFP_ATOMIC分配失败导致 TX 队列停止和 NIC 重置 （JIRA：RHEL-219767）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:55781 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：改进资源解析 （CVE-2026-60589）

    * JDK：增强 HTTP 连接 （CVE-2026-61308）

    * JDK：增强 TLS 服务器 （CVE-2026-70907）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57189 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 (CVE-2026-3039)

    * bind：BIND：通过特制 DNS 消息造成拒绝服务 (CVE-2026-5946)

    * bind9：bind：潜在的通配符 CNAME RPZ 策略绕过 （CVE-2026-11331）

    * bind：bind9：通过区域外 NSEC Next 字段 （CVE-2026-13321） 进行 DNSSEC 验证绕过

    * bind：bind9：潜在内存使用量超出配置限制 （CVE-2026-11622）

    * bind：bind9：通过标签计数差异、RRSIG、通配符 （CVE-2026-11721） 导致缓存中毒

    * bind：bind9：NSEC 和 NSEC3 同时存在时意外退出 （CVE-2026-13204）

    * bind： bind9：错误接受 NSEC3 记录 （CVE-2026-10723）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:55778 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDK：改进资源解析 （CVE-2026-60589）

    * JDK：增强 HTTP 连接 （CVE-2026-61308）

    * JDK：增强 TLS 服务器 （CVE-2026-70907）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56966 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:56971 公告中提及的一个漏洞影响。

    Date：：Manip 是一系列模块，旨在使任何常见的日期/时间操作变得容易。比较两次、确定一个数据与另一个时间的给定时间或解析国际时间等操作都很容易完成。它处理公历（当前使用的历法）中使用的时间，完全支持由于夏令时导致的时间变更。

    安全修复：

    * perl-Date-Manip：Perl 的 Date：：通过日期解析 （CVE-2026-60075） 中的 CPU 耗尽导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:54552 公告中提及的多个漏洞影响。

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
339083	RHEL 9：libarchive (RHSA-2026:58558)	high
339082	RHEL 9：.NET 8.0 (RHSA-2026:58568)	critical
339081	RHEL 9：freerdp (RHSA-2026:58712)	critical
339080	RHEL 9：.NET 8.0 (RHSA-2026:58569)	critical
339079	RHEL 10 : qemu-kvm (RHSA-2026:58571)	medium
339078	RHEL 8：NetworkManager (RHSA-2026:58555)	medium
339077	RHEL 10：nodejs24 (RHSA-2026:58819)	high
339076	RHEL 9：python-urwid （RHSA-2026:58954）	critical
339075	RHEL 9：fence-agents (RHSA-2026:58548)	high
339074	RHEL 10 : .NET 8.0 (RHSA-2026:58566)	critical
339053	RHEL 8：libtiff (RHSA-2026:58545)	high
339052	RHEL 9：webkit2gtk3 (RHSA-2026:58550)	high
339051	RHEL 9：libarchive (RHSA-2026:58574)	high
339050	RHEL 10：python-urwid （RHSA-2026:58561）	critical
339049	RHEL 9：libarchive (RHSA-2026:58573)	high
338481	RHEL 9：mod_md （RHSA-2026:57844）	high
338426	RHEL 10：mrtg （RHSA-2026:57596）	high
338425	RHEL 9：dracut (RHSA-2026:57775)	high
338424	RHEL 9：postgresql (RHSA-2026:57633)	high
338423	RHEL 9：libreswan (RHSA-2026:57741)	medium
338422	RHEL 9：mod_md （RHSA-2026:57642）	high
338421	RHEL 8：python-urwid （RHSA-2026:57638）	critical
338420	RHEL 8：python-urwid （RHSA-2026:57637）	critical
338419	RHEL 9：mrtg （RHSA-2026:57600）	high
338418	RHEL 8 : php:8.2 (RHSA-2026:57574)	critical
338417	RHEL 9：mod_md （RHSA-2026:57641）	high
338416	RHEL 10：kbd （RHSA-2026:57597）	high
338415	RHEL 9：dracut (RHSA-2026:57772)	high
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	critical
338413	RHEL 9：kbd （RHSA-2026:57610）	high
338412	RHEL 9：dracut (RHSA-2026:57785)	high
338354	RHEL 10：dracut （RHSA-2026:57580）	high
338336	RHEL 8：perl-Date-Manip （RHSA-2026:57562）	high
338335	RHEL 9：php:8.3 (RHSA-2026:57539)	critical
338334	RHEL 8：cups-filters (RHSA-2026:57451)	high
338333	RHEL 9 : osbuild-composer (RHSA-2026:57541)	high
338332	RHEL 8：curl (RHSA-2026:57462)	high
338240	RHEL 10：kernel (RHSA-2026:57251)	high
338239	RHEL 9：内核 (RHSA-2026:57252)	high
338238	RHEL 7：yelp （RHSA-2026:57417）	medium
338237	RHEL 8：内核 (RHSA-2026:57253)	high
338236	RHEL 8：webkit2gtk3 (RHSA-2026:57348)	high
338214	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2026:55775)	medium
338213	RHEL 8：kernel-rt (RHSA-2026:57254)	high
338212	RHEL 8 / 9：java-17-openjdk (RHSA-2026:55781)	medium
338211	RHEL 9：bind (RHSA-2026:57189)	high
338175	RHEL 7 / 8 / 9：Java 11 OpenJDK ELS 安全更新（中危）（RHSA-2026:55778）	medium
338174	RHEL 8：gstreamer1-plugins-good (RHSA-2026:56966)	medium
338173	RHEL 10：perl-Date-Manip （RHSA-2026:56971）	high
338172	RHCOS 4：OpenShift Container Platform 4.19.43 (RHSA-2026:54552)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

critical

medium

medium

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium

medium

high

high