远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2217 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2220 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2222 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：攻击者可能通过恶意服务器实现任意代码执行和拒绝服务攻击 (CVE-2026-23883)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致任意代码执行和拒绝服务攻击 (CVE-2026-23534)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2228 公告中提及的一个漏洞影响。

    Brotli 是通用损毁压缩算法可结合使用 LZ77 算法的现代变体、Huffman 编码和二阶上下文建模来压缩数据其压缩比率可与当前可用的最佳通用压缩方法相比较。它在速度上与 deflate 相似但提供更高的压缩密度。

    安全修复：

    * Scrapypython-scrapybrotliPython brotli 解压缩炸弹 DoS (CVE-2025-6176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2221 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:2060 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1795 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1838 公告中提及的一个漏洞影响。

    一个本地二进制文件，用于构建自定义的 OS 项目，例如 VM 图像和 OSTree 提交。在后台使用 osbuild。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1842 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2127 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-70.121.1.el9_0。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1831 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2109 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-427.44.1.el9_4。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2182 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2049 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:1540 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.61 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:1549

    安全修复：

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
    * runcopencontainers/selinux容器逃逸和拒绝服务任意写入小工具及 procfs 写入重定向所导致 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.15/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2115 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-284.92.1.el9_2。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2043 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2074 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1843 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时上的平台用于轻松构建快速、可扩展的网络应用程序。 \ Node.js 使用事件驱动的非阻塞 I/O 模型\ 使其轻量级而高效\非常适合跨分布式设备运行的数据密集型实时应用程序。

    安全修复：

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1837 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2096 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-570.17.1.el9_6。

    安全修复：

    * kernel：libceph：修复 have_mon_and_osd_map() 中潜在的释放后使用漏洞 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2090 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    *wheel:wheel通过恶意wheel文件解包造成的权限升级或任意代码执行 (CVE-2026-24049)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2128 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython：用户控制的命令中存在 IMAP 命令注入漏洞 (CVE-2025-15366)

    * cpython：用户控制的命令中存在 POP3 命令注入漏洞 (CVE-2025-15367)

    * cpython：由于无引号的换行符导致的电子邮件标头注入 (CVE-2026-1299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2124 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2073 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2048 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：攻击者可能通过恶意服务器实现任意代码执行和拒绝服务攻击 (CVE-2026-23883)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致任意代码执行和拒绝服务攻击 (CVE-2026-23534)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2041 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2047 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2070 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2008 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:2006 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2042 公告中提及的一个漏洞影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * Scrapy: python-scrapy: brotli：Python brotli 解压缩 bomb DoS (CVE-2025-6176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2081 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：攻击者可能通过恶意服务器实现任意代码执行和拒绝服务攻击 (CVE-2026-23883)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致任意代码执行和拒绝服务攻击 (CVE-2026-23534)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2069 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2044 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2039 公告中提及的多个漏洞的影响。

    FontForge 是用于轮廓字体和位图字体的字体编辑器。它支持多种字体格式，包括 PostScript（ASCII 和二进制 Type 1、某些 Type 3 和 Type 0）、TrueType、OpenType (Type2) 和 CID-keyed 字体。

    安全修复：

    * fontforge：FontForge：BMP 文件解析过程中存在基于堆的缓冲区溢出漏洞，攻击者可能利用此漏洞实现远程代码执行攻击 (CVE-2025-15279)

    * fontforge：FontForge：SFD 文件解析过程中存在使用后释放漏洞，攻击者可能利用此漏洞实现远程代码执行攻击 (CVE-2025-15269)

    * fontforge：FontForge：SFD 文件解析过程中存在缓冲区溢出漏洞，攻击者可能利用此漏洞实现任意代码执行攻击 (CVE-2025-15275)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2084 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2007 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1967 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1903 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1948 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2005 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1939 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    *wheel:wheel通过恶意wheel文件解包造成的权限升级或任意代码执行 (CVE-2026-24049)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1946 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: tcp修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1893 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1909 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    * kernel: tcp修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1906 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1913 公告中提及的一个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：util-linux：处理 256 字节用户名时，setpwnam() 中的堆缓冲区读取越界 (CVE-2025-14104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1892 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1922 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
298336	RHEL 8：go-toolset:rhel8 (RHSA-2026:2217)	high
298335	RHEL 8：thunderbird (RHSA-2026:2220)	high
298334	RHEL 10：freerdp (RHSA-2026:2222)	high
298333	RHEL 9 : brotli (RHSA-2026:2228)	high
298332	RHEL 8：fence-agents (RHSA-2026:2221)	high
298286	RHEL 7python-s3transferRHSA-2026:2060	high
298285	RHEL 7resource-agents (RHSA-2026:1795)	high
298160	RHEL 10image-builder (RHSA-2026:1838)	medium
298159	RHEL 10nodejs24 (RHSA-2026:1842)	medium
298158	RHEL 9 kpatch-patch-5_14_0-70_121_1、 kpatch-patch-5_14_0-70_124_1、 kpatch-patch-5_14_0-70_132_1、 kpatch-patch-5_14_0-70_144_1 和 kpatch-patch-5_14_0-70_155_1 (RHSA-2026:2127)	high
298157	RHEL 10qemu-kvm (RHSA-2026:1831)	high
298156	RHEL 9 kpatch-patch-5_14_0-427_100_1、 kpatch-patch-5_14_0-427_44_1、 kpatch-patch-5_14_0-427_55_1、 kpatch-patch-5_14_0-427_68_2 和 kpatch-patch-5_14_0-427_84_1 (RHSA-2026:2109)	high
298155	RHEL 10libsoup3 (RHSA-2026:2182)	high
298064	RHEL 9：libsoup (RHSA-2026:2049)	high
298063	RHEL 8/9：OpenShift Container Platform 4.15.61 (RHSA-2026:1540)	high
298062	RHEL 9 kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2026:2115)	high
298061	RHEL 9：firefox (RHSA-2026:2043)	high
298060	RHEL 8：firefox (RHSA-2026:2074)	high
298059	RHEL 10nodejs22 (RHSA-2026:1843)	medium
298058	RHEL 10osbuild-composer (RHSA-2026:1837)	medium
298057	RHEL 9 : kpatch-patch-5_14_0-570_17_1、 kpatch-patch-5_14_0-570_39_1 和 kpatch-patch-5_14_0-570_66_1 (RHSA-2026:2096)	high
298056	RHEL 8 : python3.12-wheelRHSA-2026:2090	medium
298055	RHEL 8：python3 (RHSA-2026:2128)	medium
298054	RHEL 8 : osbuild-composerRHSA-2026:2124	high
298053	RHEL 8：firefox (RHSA-2026:2073)	high
298052	RHEL 9：freerdp (RHSA-2026:2048)	high
298018	RHEL 9：firefox (RHSA-2026:2041)	high
298017	RHEL 9：firefox (RHSA-2026:2047)	high
298016	RHEL 8：firefox (RHSA-2026:2070)	high
298015	RHEL 9：libsoup (RHSA-2026:2008)	high
298014	RHEL 10libsoup3 (RHSA-2026:2006)	high
298013	RHEL 9 : brotli (RHSA-2026:2042)	high
298012	RHEL 8：freerdp (RHSA-2026:2081)	high
298011	RHEL 8：firefox (RHSA-2026:2069)	high
298010	RHEL 9：firefox (RHSA-2026:2044)	high
298009	RHEL 9：fontforge (RHSA-2026:2039)	high
298008	RHEL 8：python3.11 (RHSA-2026:2084)	medium
297988	RHEL 9：libsoup (RHSA-2026:2007)	high
297987	RHEL 10 : iperf3 (RHSA-2026:1967)	critical
297986	RHEL 9：fence-agents (RHSA-2026:1903)	high
297985	RHEL 8：libsoup (RHSA-2026:1948)	high
297984	RHEL 9：libsoup (RHSA-2026:2005)	high
297983	RHEL 9python3.12-wheelRHSA-2026:1939	medium
297982	RHEL 9：kernel-rt (RHSA-2026:1946)	high
297956	RHEL 9：python3.11 (RHSA-2026:1893)	medium
297955	RHEL 9：内核 (RHSA-2026:1909)	high
297954	RHEL 8：fence-agents (RHSA-2026:1906)	high
297953	RHEL 9 : util-linux (RHSA-2026:1913)	medium
297952	RHEL 9：python3.11 (RHSA-2026:1892)	medium
297859	RHEL 9：python3.11 (RHSA-2026:1922)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

high

high

high

medium

high

medium

high

high

medium

medium

medium