远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:84593 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:84584 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * chromium-browser：angle：Google Chrome 中的 ANGLE：通过越界读取泄露信息（CVE-2026-87596）

    * chromium-browser：angle：ANGLE in Google Chrome：通过构建的 HTML 页面执行任意代码 （CVE-2026-87500）

    * chromium-browser：angle：Chromium：通过 ANGLE 中的缓冲区溢出漏洞执行任意代码 （CVE-2026-87654）

    * chromium-browser: angle: Google Chrome (ANGLE)：存在任意代码执行漏洞（CVE-2026-87621）

    * chromium-browser: angle: Chromium-browser: ANGLE 中的通过释放后使用漏洞执行任意代码（CVE-2026-87512）

    * chromium-browser：angle：ANGLE：由于释放后使用的错误，Google Chrome 存在执行任意代码 （CVE-2026-87648）

    * chromium-browser：angle：ANGLE in Google Chrome：通过精心构造的 HTML 页面可导致信息泄露（CVE-2026-87602）

    * chromium-browser：angle：ANGLE in Google Chrome：通过精心构造的 HTML 页面可导致信息泄露（CVE-2026-87586）

    * chromium-browser：angle：ANGLE in Google Chrome：通过越界读取执行任意代码 (CVE-2026-87604)

    * chromium-browser：angle：chromium-browser：ANGLE 组件中的输入验证存在问题 (CVE-2026-91738)

    * chromium-browser：angle：chromium-browser：ANGLE 中的资源未初始化 (CVE-2026-91720)

    错误修复和增强功能：

    * webkit2gtk3 2.54.0 回归破坏了 CentOS Stream 9 上基于 Eclipse IDE WebKit 的视图 [rhel-8.10.z] （JIRA：RHEL-274406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:84582 公告中提及的一个漏洞影响。

    Qt 是一种软件工具组，可用来开发应用程序。此程序包包含基础工具，如字符串、xml 和网络处理。

    安全修复：

    * qtbase：qt5-qtbase：qt6-qtbase：qtbase：通过 XML 序列化中不受控制的递归造成的拒绝服务 （CVE-2026-11573）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:84581 公告中提及的一个漏洞影响。

    GD 是用于程序员动态创建图像的开源代码库。GD 创建 PNG、JPEG、GIF、WebP、XPM、BMP 等格式的图像。

    安全修复：

    * libgd：处理特别构建的 GIF 文件时存在缓冲区溢出 （CVE-2026-9672）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:84594 公告中提及的一个漏洞影响。

    environment-modules 程序包可使用模块文件对用户环境进行动态修改。每个模块文件都包含为应用程序配置 shell 所需的信息。程序包初始化后，可以使用模块实用工具（该实用工具来解释模块文件）逐个模块修改环境。

    安全修复：

    * 环境模块：环境模块中的命令注入 通过包含 shell 元字符 （CVE-2026-85013） 的恶意模块名称来完成 Bash 完成

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:84583 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * chromium-browser：angle：Google Chrome 中的 ANGLE：通过越界读取泄露信息（CVE-2026-87596）

    * chromium-browser：angle：ANGLE in Google Chrome：通过构建的 HTML 页面执行任意代码 （CVE-2026-87500）

    * chromium-browser：angle：Chromium：通过 ANGLE 中的缓冲区溢出漏洞执行任意代码 （CVE-2026-87654）

    * chromium-browser: angle: Google Chrome (ANGLE)：存在任意代码执行漏洞（CVE-2026-87621）

    * chromium-browser: angle: Chromium-browser: ANGLE 中的通过释放后使用漏洞执行任意代码（CVE-2026-87512）

    * chromium-browser：angle：ANGLE：由于释放后使用的错误，Google Chrome 存在执行任意代码 （CVE-2026-87648）

    * chromium-browser：angle：ANGLE in Google Chrome：通过精心构造的 HTML 页面可导致信息泄露（CVE-2026-87602）

    * chromium-browser：angle：ANGLE in Google Chrome：通过精心构造的 HTML 页面可导致信息泄露（CVE-2026-87586）

    * chromium-browser：angle：ANGLE in Google Chrome：通过越界读取执行任意代码 (CVE-2026-87604)

    * chromium-browser：angle：chromium-browser：ANGLE 组件中的输入验证存在问题 (CVE-2026-91738)

    * chromium-browser：angle：chromium-browser：ANGLE 中的资源未初始化 (CVE-2026-91720)

    错误修复和增强功能：

    * webkit2gtk3 2.54.0 回归破坏了 CentOS Stream 9 上基于 Eclipse IDE WebKit 的视图 [rhel-9.8.z] （JIRA：RHEL-274394）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:84574 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出执行任意代码（CVE-2026-93517）

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server：由于 input_constrain_cursor() 函数中的缓冲区溢出问题，可能导致执行任意代码（CVE-2026-93519）

    * xorg-x11-server： xorg-x11-server： 在处理 XKB 键盘码时，由于存在越界写入的问题，可能导致执行任意代码 （CVE-2026-93520）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:84575 公告中提及的一个漏洞影响。

    GEGL（通用图形库）是一个基于图形的图像处理框架。

    安全修复：

    * gimp： gegl： GIMP： 通过 HDR 文件解析中的整数溢出执行远程代码 （CVE-2026-18300）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:84577 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：通过区块解析器 （CVE-2026-97689） 中的不受限制的内存分配造成拒绝服务

    * urllib3： urllib3：通过 HTTPS 代理 TLS 配置覆盖 （CVE-2026-97687） 拦截流量

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:84578 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：通过区块解析器 （CVE-2026-97689） 中的不受限制的内存分配造成拒绝服务

    * urllib3： urllib3：通过 HTTPS 代理 TLS 配置覆盖 （CVE-2026-97687） 拦截流量

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:84592 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83797 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83707 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：MGMT：验证加载时的 LTK enc_size (CVE-2026-43020)

    * kernel：蓝牙：hci_sync：修复 hci_le_big_create_sync 中的堆栈缓冲区溢出 （CVE-2026-31772）

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：Linux kernel：未正确限制 xfrm 单碎片长度 （）

    * kernel：scsi：目标：configfs：在 tg_pt_gp_members_show() 中绑定 snprintf() 返回值 （CVE-2026-46149）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel： ipv6： exthdrs：在 ipv6_hop_jumbo（） 之后刷新 nh 指针（CVE-2026-63924） 

    * kernel：ipv6：exthdrs：处理 HAO 选项后刷新 nh（CVE-2026-63922） 

    * kernel： ipv6：复制到 cmsg 之前验证扩展标头长度（CVE-2026-63920）

    * kernel： vxlan：在 skb_tunnel_check_pmtu（） （CVE-2026-63993） 之后不重用缓存的 ip_hdr（） 值

    * kernel： ipv6： rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（CVE-2026-63984）

    * kernel：ixgbevf：修复 VEPA 多播源修剪中的 use-after-free 问题 (CVE-2026-64113)

    * kernel：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠时写入所有脏文件作品集 （CVE-2026-68086） 

    * kernel： ipv6：修复 ip6_finish_output2（） 中的释放后使用（CVE-2026-80792）

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    错误修复和增强功能：

    * octeon_ep_vf中的空指针取消引用导致的内核错误 [rhel-10.0.z] （JIRA：RHEL-186344）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83775 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83738 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83739 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：exec：在 de_thread（） （） 之后CVE-2026-98260立即清理 POSIX 定时器

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:83796 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * kernel： ipv6： exthdrs：在 ipv6_hop_jumbo（） 之后刷新 nh 指针（CVE-2026-63924） 

    * kernel：ipv6：exthdrs：处理 HAO 选项后刷新 nh（CVE-2026-63922） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83657 公告中提及的多个漏洞的影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wireshark： Wireshark：通过 .22 协议分析器崩溃造成 C12拒绝服务 （CVE-2026-76886）

    * wireshark： Wireshark： 通过 RRC 协议分析器越界写入 （CVE-2026-76880） 造成拒绝服务

    * wireshark： Wireshark： ESS 协议分析器中的拒绝服务漏洞 （CVE-2026-76919）

    * wireshark： Wireshark： H.245 协议分析器中的拒绝服务漏洞 （CVE-2026-76927）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:77547 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:77611 公告中提及的一个漏洞影响。

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83561 公告中提及的一个漏洞影响。

    rpcbind 实用工具是可以将远程过程调用 (RPC) 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。

    安全修复：

    * rpcbind：rpcbind 统计数据跟踪中的不受限制的内存分配允许未经身份验证的远程拒绝服务 （CVE-2026-94640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83617 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)

    * openssl：openssl：通过无效的 RSA 公钥从未初始化内存泄露信息 (CVE-2026-31790)

    * openssl: OpenSSL：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 (CVE-2026-28390)

    * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)

    * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)

    * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83608 公告中提及的一个漏洞影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83544 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：插件存档提取会转义插件目录，从而允许代码执行 （CVE-2026-15815）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83551 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过类型 5 阴影 OOB 写入和过程流释放后使用 （CVE-2026-101258） 绕过 -dSAFER 沙盒

    * ghostscript： ghostscript：pdfwrite 中通过构建的字体数据造成的基于堆栈的缓冲区溢出 （CVE-2026-103226）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83572 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83563 公告中提及的一个漏洞影响。

    rpcbind 实用工具是可以将远程过程调用 (RPC) 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。

    安全修复：

    * rpcbind：rpcbind 统计数据跟踪中的不受限制的内存分配允许未经身份验证的远程拒绝服务 （CVE-2026-94640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83546 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wireshark： Wireshark：通过 .22 协议分析器崩溃造成 C12拒绝服务 （CVE-2026-76886）

    * wireshark： Wireshark： 通过 RRC 协议分析器越界写入 （CVE-2026-76880） 造成拒绝服务

    * wireshark： Wireshark： ESS 协议分析器中的拒绝服务漏洞 （CVE-2026-76919）

    * wireshark： Wireshark： H.245 协议分析器中的拒绝服务漏洞 （CVE-2026-76927）

    * wireshark： wireshark： 通过 SPDY 分析器中基于堆的缓冲区溢出造成拒绝服务 （CVE-2026-95387）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83618 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它原来是名为 Soup 的 SOAP（简单对象访问协议）实现的一部分，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。libsoup 使用 Glib 主循环，并且经过精心设计，可与 GTK 应用程序很好地协同工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器，这与 Gtk+ 编程模型非常相似（对于需要同步操作模式的用户也支持同步操作模式），但 SOAP 部件在很久以前就被删除了。

    安全修复：

    * libsoup： libsoup：通过 data-URI base64 解码 （CVE-2026-102555） 中的未初始化长度造成堆缓冲区溢出

    * libsoup： libsoup：WebSocket Pong 信号类型混淆 （CVE-2026-102556） 导致的堆缓冲区溢出

    * libsoup： libsoup：WebSocket 消息重组期间堆缓冲区溢出 （CVE-2026-102557）

    * libsoup： libsoup：WebSocket 接收缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102558）

    * libsoup： libsoup： WebSocket 客户端帧屏蔽期间的堆缓冲区溢出 （CVE-2026-102559）

    * libsoup： libsoup：传出 permessage-deflate 缓冲区增长期间的堆缓冲区溢出 （CVE-2026-102560）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83553 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过类型 5 阴影 OOB 写入和过程流释放后使用绕过 -dSAFER 沙盒（CVE-2026-101258）

    * ghostscript： ghostscript：pdfwrite 中通过构建的字体数据造成的基于堆栈的缓冲区溢出 （CVE-2026-103226）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:83570 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83574 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83571 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:82280 公告中提及的一个漏洞影响。

    普通文件传输协议 （TFTP） 通常仅用于引导无盘工作站。tftp 程序包包含 tftp 和 tftp-server 子程序包。tftp 子程序包提供 TFTP 的用户界面，tftp-server 子程序包提供服务器。这允许用户将文件传输至远程计算机，或从远程计算机传输文件。

    安全修复：

    * tftp： tftp-hpa：由于重映射引擎中的越界读取/写入而导致拒绝服务 （CVE-2026-85234）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:82094 公告中提及的一个漏洞影响。

    librabbitmq 程序包提供高级消息队列协议 （AMQP） 客户端库，允许您使用协议版本 0-9-1 与 AMQP 服务器进行通信。

    安全修复：

    * rabbitmq-c： rabbitmq-c：导致拒绝服务的堆缓冲区溢出 （CVE-2026-44236）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:82346 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:82122 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    * thunderbird：MIME 解析中未初始化的内存（CVE-2026-84639） 

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    * firefox: thunderbird：SVG 组件中的释放后使用漏洞 (CVE-2026-92024)

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸缓解绕过 (CVE-2026-92019)

    * firefox: thunderbird：Networking 组件中的释放后使用漏洞 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的无效指针导致 Sandbox 逃逸 (CVE-2026-92032)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox: thunderbird：DOM: Streams 组件中的释放后使用漏洞 (CVE-2026-92027)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的特权提升 (CVE-2026-92015)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞 (CVE-2026-92016)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox: thunderbird：DOM: HTML 解析器组件中的释放后使用漏洞 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-92014)

    * firefox: thunderbird：DOM: Core & HTML 组件中的沙盒逃逸 (CVE-2026-92018)

    * firefox: thunderbird: JavaScript 引擎中的释放后使用：JIT 组件（CVE-2026-92021）

    * firefox：thunderbird：在 Audio/Video：Web 编解码器组件中存在释放后使用问题 (CVE-2026-92005)

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox: thunderbird：DOM 中的缓解绕过：复制粘贴和拖放组件 (CVE-2026-92030)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用 (CVE-2026-92025)

    * firefox: thunderbird：SVG 组件中的释放后使用漏洞 (CVE-2026-92029)

    * firefox: thunderbird：XML 组件中的释放后使用漏洞 (CVE-2026-92023)

    * thunderbird：IMAP 响应解析中存在越界读取 (CVE-2026-92240)

    * thunderbird： Thunderbird：通过恶意构造的 IMAP 行进行越界读取（CVE-2026-92239） 

    * thunderbird： Thunderbird：通过恶意构建的邮件标头造成的内存安全违反 （CVE-2026-92238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:82326 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此修补程序模块以 kernel-6.12.0-211.16.1.el10_2 和 kernel-6.12.0-211.49.1.el10_2 为目标。

    安全修复：

    * 内核：RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障（CVE-2026-46176）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:82316 公告中提及的一个漏洞影响。

    红帽服务互连 2.2 可创建一个服务网络，将混合云中的 TCP 和 HTTP 服务链接起来。
    服务网络支持在不同网络位置或站点运行的服务之间进行通信。
    它允许地理上分布的服务进行连接，就像它们都在同一个站点中运行一样。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:83550 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83552 公告中提及的多个漏洞的影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过类型 5 阴影 OOB 写入和过程流释放后使用绕过 -dSAFER 沙盒（CVE-2026-101258）

    * ghostscript： ghostscript：pdfwrite 中通过构建的字体数据造成的基于堆栈的缓冲区溢出 （CVE-2026-103226）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:77319 公告中提及的一个漏洞影响。

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:79034 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:83496 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：SVG 组件中的释放后使用漏洞 (CVE-2026-92024)

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸缓解绕过 (CVE-2026-92019)

    * firefox: thunderbird：Networking 组件中的释放后使用漏洞 (CVE-2026-92026)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的无效指针导致 Sandbox 逃逸 (CVE-2026-92032)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox: thunderbird：DOM: Streams 组件中的释放后使用漏洞 (CVE-2026-92027)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的特权提升 (CVE-2026-92015)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞 (CVE-2026-92016)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox: thunderbird：DOM: HTML 解析器组件中的释放后使用漏洞 (CVE-2026-92022)

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-92014)

    * firefox: thunderbird：DOM: Core & HTML 组件中的沙盒逃逸 (CVE-2026-92018)

    * firefox: thunderbird: JavaScript 引擎中的释放后使用：JIT 组件（CVE-2026-92021）

    * firefox：thunderbird：在 Audio/Video：Web 编解码器组件中存在释放后使用问题 (CVE-2026-92005)

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox: thunderbird：DOM 中的缓解绕过：复制粘贴和拖放组件 (CVE-2026-92030)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用 (CVE-2026-92025)

    * firefox: thunderbird：SVG 组件中的释放后使用漏洞 (CVE-2026-92029)

    * firefox: thunderbird：XML 组件中的释放后使用漏洞 (CVE-2026-92023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83518 公告中提及的一个漏洞影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:83519 公告中提及的一个漏洞影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83517 公告中提及的漏洞的影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:83562 公告中提及的一个漏洞影响。

    rpcbind 实用工具是可以将远程过程调用 (RPC) 程序数转换为通用地址的服务器。此实用工具必须在主机上运行，才能在对应计算机的服务器上进行 RPC 调用。

    安全修复：

    * rpcbind：rpcbind 统计数据跟踪中的不受限制的内存分配允许未经身份验证的远程拒绝服务 （CVE-2026-94640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:83525 公告中提及的多个漏洞的影响。

    Lrzsz（由 lrz 和 lsz 组成）是经过修饰的 zmodem/ymodem/xmodem 程序包，从公有域版本的 rzsz 程序包构建而来。Lrzsz 的创建是为了为 Linux 系统提供有效的 GNU copylefted Zmodem 解决方案。

    安全修复：

    * lrzsz： lrzsz：在受限模式下通过绝对路径遍历的任意文件覆盖 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下通过构建的文件名执行任意命令 （CVE-2026-105841）

    错误修复和增强功能：

    * lrzsz：包含 -s 的段错误 [rhel-8.10.z] （JIRA：RHEL-282148）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:79166 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
367216	RHEL 8：python-lxml (RHSA-2026:84593)	high
367215	RHEL 8：webkit2gtk3 (RHSA-2026:84584)	critical
367214	RHEL 10：qt6-qtbase （RHSA-2026:84582）	high
367213	RHEL 9：gd （RHSA-2026:84581）	high
367212	RHEL 9：environment-modules （RHSA-2026:84594）	high
367211	RHEL 9：webkit2gtk3 (RHSA-2026:84583)	critical
367210	RHEL 9：xorg-x11-server (RHSA-2026:84574)	high
367184	RHEL 9：gegl04 （RHSA-2026:84575）	high
367183	RHEL 9：python3.14-urllib3 （RHSA-2026:84577）	high
367182	RHEL 10：python3.14-urllib3 （RHSA-2026:84578）	high
367181	RHEL 8：python-lxml (RHSA-2026:84592)	high
366687	RHEL 9：内核 (RHSA-2026:83797)	high
366636	RHEL 10：kernel (RHSA-2026:83707)	high
366635	RHEL 9：内核 (RHSA-2026:83775)	high
366634	RHEL 9：内核 (RHSA-2026:83738)	high
366633	RHEL 9：kernel-rt (RHSA-2026:83739)	high
366632	RHEL 6：内核 (RHSA-2026:83796)	medium
366330	RHEL 8：wireshark (RHSA-2026:83657)	critical
366329	RHCOS 4：OpenShift Container Platform 4.17.59 (RHSA-2026:77547)	high
366328	RHCOS 4：OpenShift Container Platform 4.16.73 (RHSA-2026:77611)	high
366228	RHEL 10：rpcbind （RHSA-2026:83561）	high
366227	RHEL 9：openssl (RHSA-2026:83617)	high
366226	RHEL 9: mariadb-connector-c：(RHSA-2026:83608)	medium
366225	RHEL 8：grafana (RHSA-2026:83544)	high
366224	RHEL 10：ghostscript （RHSA-2026:83551）	medium
366223	RHEL 9：ruby (RHSA-2026:83572)	high
366222	RHEL 8: rpcbind (RHSA-2026:83563)	high
366221	RHEL 9：wireshark (RHSA-2026:83546)	critical
366220	RHEL 10：libsoup3 （RHSA-2026:83618）	critical
366219	RHEL 9：ghostscript (RHSA-2026:83553)	medium
366218	RHEL 10：ruby （RHSA-2026:83570）	high
366217	RHEL 9：ruby (RHSA-2026:83574)	high
366216	RHEL 9：ruby (RHSA-2026:83571)	high
366171	RHEL 10：tftp （RHSA-2026:82280）	high
366170	RHEL 9：librabbitmq （RHSA-2026:82094）	high
366169	RHEL 9：opentelemetry-collector (RHSA-2026:82346)	high
366168	RHEL 8：thunderbird (RHSA-2026:82122)	critical
366167	RHEL 10： kpatch-patch-6_12_0-211_16_1 和 kpatch-patch-6_12_0-211_49_1 （RHSA-2026:82326）	high
366166	RHEL 8 / 9：Red Hat 服务互连 2.2.3 版本（rpms）（中危）（RHSA-2026:82316）	medium
366126	RHEL7：libtiff (RHSA-2026:83550)	high
366125	RHEL 8：ghostscript (RHSA-2026:83552)	medium
366124	RHCOS 4：OpenShift Container Platform 4.13.72 (RHSA-2026:77319)	high
366123	RHCOS 4：OpenShift Container Platform 4.18.57 (RHSA-2026:79034)	high
366122	RHEL 7：firefox (RHSA-2026:83496)	critical
366121	RHEL 9: mariadb-connector-c：(RHSA-2026:83518)	medium
366120	RHEL 9: mariadb-connector-c：(RHSA-2026:83519)	medium
366119	RHEL 8: mariadb-connector-c：(RHSA-2026:83517)	medium
366118	RHEL 9: rpcbind (RHSA-2026:83562)	high
366117	RHEL 8：lrzsz （RHSA-2026:83525）	high
366030	RHCOS 4：OpenShift Container Platform 4.19.51 (RHSA-2026:79166)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

medium

high

high

critical

critical

medium

high

high

high

high

high

high

critical

high

medium

high

medium

high

high

critical

medium

medium

medium

high

high

high