远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:74797 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

  - net/url： golang： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:79162 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind9： bind： BIND 9： 通过 DNS 负缓存处理中的 16 位长度截断造成拒绝服务 （CVE-2026-19667）

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-80274)

    * bind： BIND：通过畸形 DNS64 响应造成拒绝服务（CVE-2026-19666）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:79177 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:79371 公告中提及的多个漏洞影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot： Dovecot： 通过包含过量参数 （CVE-2026-42391） 的 IMAP ID 命令导致的拒绝服务

    * dovecot： Dovecot：通过错误的 OAuth2 标记验证 （CVE-2026-73208） 进行身份验证绕过

    * dovecot： Dovecot： 通过构建的电子邮件标头造成的拒绝服务 （CVE-2026-27852）

    * dovecot： Dovecot：通过 ManageSieve （CVE-2026-40019） 中截断的引用参数造成的拒绝服务

    * dovecot： Dovecot： 通过连接限制耗尽 （CVE-2026-33263） 造成拒绝服务和潜在消息复制

    * dovecot： Dovecot：ManageSieve 登录进程中的拒绝服务 （CVE-2026-33605）

    * dovecot： Dovecot：通过 Sieve editheader 释放后使用 （CVE-2026-42007） 执行任意代码

    * dovecot： Dovecot： MySQL 多字节转义错误 （CVE-2026-40018）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:79160 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 (CVE-2026-3039)

    * bind：BIND：通过特制 DNS 消息造成拒绝服务 (CVE-2026-5946)

    * bind9：bind：潜在的通配符 CNAME RPZ 策略绕过 （CVE-2026-11331）

    * bind：bind9：通过区域外 NSEC Next 字段进行 DNSSEC 验证绕过（CVE-2026-13321） 

    * bind：bind9：潜在内存使用量超出配置限制 （CVE-2026-11622）

    * bind：bind9：通过标签计数差异、RRSIG、通配符导致缓存中毒（CVE-2026-11721） 

    * bind：bind9：NSEC 和 NSEC3 同时存在时意外退出 （CVE-2026-13204）

    * bind： bind9：错误接受 NSEC3 记录 （CVE-2026-10723）

    错误修复和增强功能：

    * bind9.16：适用于 DNSSEC 的新的根信任锚密钥 （JIRA：RHEL-272314）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:79122 公告中提及的一个漏洞影响。

    CJose 是用于实现 Javascript 对象签名和加密 （JOSE） 的 C 库。

    安全修复：

    * cjose： cjose： AES 密钥封装解密中的堆缓冲区溢出导致拒绝服务 （CVE-2026-53938）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:79010 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:79217 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    * 389-ds-base： 389-ds-base：通过 SASL 造成的堆缓冲区溢出 sasl_io_start_packet（） （CVE-2026-18355） 中的下界下溢

    * 389-ds-base： 389-ds-base：通过 op_shared_search （CVE-2026-18453） 中的分页结果和USE_ONE_BACKEND控制预先认证的空指针取消引用

    * 389-ds-base： 389-ds-base：SASL PLAIN 身份验证允许通过 Cyrus SASL 辅助属性 （CVE-2026-18922） 中的过时身份，将权限升级到目录管理器

    * 389-ds-base： 389-ds-base：在 Cockpit 389 控制台 LDAP 编辑器 （CVE-2026-19843） 中，通过非转义 LDAP DN 进行命令注入

    * 389-ds-base： 389-ds：匿名 LDAP 客户端可通过空 bind DN （CVE-2026-76560） 破解 SELFDN ACI bind-rule 检查

    错误修复和增强功能：

    * 修复在协议创建后设置 nsDS5ReplicaBindDNGroup 时中断复制总初始化 [dirsrv-11.5.cc] （JIRA：DIRSRV-897）

    * lib389：在 ensure_agreement（） 之前设置 nsDS5ReplicaBindDNGroup [dirsrv-11.5.cc] （JIRA：DIRSRV-902）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:79118 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76750 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * pacote：Pacote：通过 addGitSha 函数 （CVE-2026-9496） 中构建的 spec.rawSpec 值造成拒绝服务

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77634 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fs/notify：用 s_umount 调用 exportfs_encode_fid（CVE-2025-40237）

    * 内核：ipv6：ioam：修复 __ioam6_fill_trace_data() 中的堆缓冲区溢出 (CVE-2026-43186)

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： synproxy：skb_ensure_writable  后刷新 tcphdr（CVE-2026-64007）

    * kernel：Kernel SMB 客户端：双重释放漏洞允许远程拒绝服务或权限升级 （CVE-2026-64385）

    * kernel：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    * kernel：smb：客户端：修复 query_info() 重播中的双重释放（CVE-2026-64386）

    * kernel： udp：修复隧道分段中潜在的释放后使用 （CVE-2026-74705）

    * kernel：af_unix：断开 unix_del_edge（）中scc_entry的链接（CVE-2026-80521） 

    错误修复和增强功能：

    * kernel： fs/notify：用 s_umount 调用 exportfs_encode_fid [rhel-10.0.z] (JIRA:RHEL-169186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:78844 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 (CVE-2025-40026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77297 公告中提及的一个漏洞影响。

    RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。

    安全修复：

    * resteasy-core：RESTeasy SourceProvider 未经身份验证的远程文件读取 （CVE-2026-17615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77396 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:78952 公告中提及的漏洞的影响。

    普通文件传输协议 （TFTP） 通常仅用于引导无盘工作站。tftp 程序包包含 tftp 和 tftp-server 子程序包。tftp 子程序包提供 TFTP 的用户界面，tftp-server 子程序包提供服务器。这允许用户将文件传输至远程计算机，或从远程计算机传输文件。

    安全修复：

    * tftp： tftp-hpa：由于重映射引擎中的越界读取/写入而导致拒绝服务 （CVE-2026-85234）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:78843 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 (CVE-2025-40026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77627 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    * thunderbird：MIME 解析中未初始化的内存（CVE-2026-84639） 

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77498 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CVE-2026-64115）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （CVE-2026-74582）

    * kernel：svcrdma：拒绝溢出上拉缓冲区的内联回复（CVE-2026-89530）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:76760 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 （CVE-2026-88815）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77631 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    * thunderbird：MIME 解析中未初始化的内存（CVE-2026-84639） 

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77219 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    * kernel：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）

    * kernel： ipv6： exthdrs：在 ipv6_hop_jumbo（） （） 之后CVE-2026-63924刷新 nh 指针

    * 内核：ipv6：exthdrs：处理 HAO 选项 （CVE-2026-63922） 后刷新 nh

    * kernel： ipv6：复制到 cmsg （CVE-2026-63920） 之前验证扩展标头长度

    * kernel： ipv6： rpl：修复 ipv6_rpl_srh_decompress（） （CVE-2026-63984） 中的 hdrlen 溢出

    * 内核：内核 SMB 客户端：双重释放漏洞允许远程拒绝服务或权限升级 （CVE-2026-64385）

    * kernel：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    * kernel：smb：客户端：修复 query_info() 重播中的双重释放（CVE-2026-64386）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel： ipv6：修复 ip6_finish_output2（） （CVE-2026-80792） 中的释放后使用

    * 内核：RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp （CVE-2026-80864） 上的响应程序 UAF

    * kernel： RDMA/rxe：修复 free_rd_atomic_resources（） （CVE-2026-80863） 中的 OOB

    错误修复和增强功能：

    * gfs2：远程删除问题 [rhel-9.6.z] （JIRA：RHEL-172430）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76755 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 Surface Bits 命令 （CVE-2026-91954） 造成拒绝服务

    * FreeRDP： FreeRDP：通过服务器重定向 PDU 中的堆缓冲区溢出执行远程代码 （CVE-2026-91964）

    * FreeRDP： FreeRDP：通过 URBDRC 通道 （CVE-2026-91956） 中的越界读取造成拒绝服务

    * FreeRDP： FreeRDP：通过未初始化的堆内存泄露 （CVE-2026-91963） 进行的远程代码执行

    * FreeRDP： FreeRDP：由于 RPC 网关中的缓冲区过度读取而导致拒绝服务 （CVE-2026-91959）

    * FreeRDP： FreeRDP：通过过大的 LB_LOAD_BALANCE_INFO 路由标记造成的堆缓冲区溢出可导致堆损坏。（CVE-2026-91953）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77021 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77632 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    * thunderbird：MIME 解析中未初始化的内存（CVE-2026-84639） 

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:79114 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    错误修复和增强功能：

    * dracut-004-413.el6.noarch 可使系统在无需手动干预的情况下无法引导 （JIRA：RHEL-276289）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76918 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移 （CVE-2026-84782） 重新传输握手消息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77017 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77018 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）CVE-2026-19553 （） 中缺少的server_hostname验证绕过证书验证

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:76744 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:76952 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 7.0.2 版本是 Red Hat JBoss Web Server 7.0.1 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat：Apache Tomcat：通过 Unix 域套接字 TOCTOU 争用条件 （CVE-2026-65183） 泄露本地信息
    * tomcat：Apache Tomcat：不当输入验证允许 HTTP/2 无授权绕过严格的 SNI 验证 （CVE-2026-65637）
    * tomcat：Apache Tomcat：由于访问控制不当导致的安全限制绕过 （CVE-2026-65182）
    * tomcat：Apache Tomcat：由于 RewriteValve [N] 标记处理中的差一错误导致访问控制绕过 （CVE-2026-65927）
    * tomcat：Apache Tomcat：通过 HTTP/2 分配泄漏 （CVE-2026-68763） 造成拒绝服务
    * tomcat：Apache Tomcat：通过 FORM 认证绕过 （CVE-2026-68525） 进行未经授权的资源访问
    * tomcat：Apache Tomcat：HTTP 会话终止后，经身份验证的 WebSocket 会话仍然存在 （CVE-2026-73180）
    * tomcat：Apache Tomcat - WebSocket 聊天示例中的 DoS （CVE-2026-66299）
    * tomcat：Apache Tomcat：不当授权允许绕过声明性角色限制 （CVE-2026-66422）
    * tomcat：Apache Tomcat：由于主体查找失败导致身份验证不当 （CVE-2026-68569）
    * tomcat：Apache Tomcat：通过摘要式认证程序中的有限重放攻击进行身份验证绕过 （CVE-2026-65905）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77369 公告中提及的多个漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    * cjose： cjose： AES 密钥封装解密中的堆缓冲区溢出导致拒绝服务 （CVE-2026-53938）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76737 公告中提及的一个漏洞影响。

    Sequoia 的命令行前端。

    安全修复：

    * sequoia-openpgp： sequoia-openpgp：通过密钥标记混淆造成的加密完整性损害 （CVE-2026-42784）

    错误修复和增强功能：

    * 从 sequoia-sq 解除捆绑 capnproto [rhel-10.2.z] （JIRA：RHEL-177547）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77576 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 （CVE-2026-88815）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77610 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77500 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CVE-2026-64115）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （CVE-2026-74582）

    * kernel：svcrdma：拒绝溢出上拉缓冲区的内联回复（CVE-2026-89530）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77301 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    *kernel：ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 (CVE-2025-68347)

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel：Bluetooth：MGMT：验证加载时的 LTK enc_size (CVE-2026-43020)

    * kernel：Linux kernel：未正确限制 xfrm 单碎片长度 （）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * 内核：RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp （CVE-2026-80864） 上的响应程序 UAF

    * kernel： RDMA/rxe：修复 free_rd_atomic_resources（） （CVE-2026-80863） 中的 OOB

    错误修复和增强功能：

    * scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区 （JIRA：RHEL-256999）

    * inode 分配期间来自 [xfs_trans_cancel] 的 xfs 损坏 （JIRA：RHEL-257187）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77218 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 (CVE-2026-31613)

    * kernel：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel： ipv6： exthdrs：在 ipv6_hop_jumbo（） 之后刷新 nh 指针（CVE-2026-63924） 

    * kernel：ipv6：exthdrs：处理 HAO 选项后刷新 nh（CVE-2026-63922） 

    * kernel： ipv6：复制到 cmsg 之前验证扩展标头长度（CVE-2026-63920）

    * kernel： netfilter： synproxy：skb_ensure_writable  后刷新 tcphdr（CVE-2026-64007）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel： ipv6： rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（CVE-2026-63984）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    * kernel： ipv6：修复 ip6_finish_output2（） 中的释放后使用（CVE-2026-80792）

    * kernel：RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的响应程序 UAF（CVE-2026-80864）

    * kernel： RDMA/rxe：修复 free_rd_atomic_resources（）中的 OOB（CVE-2026-80863） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77371 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * cjose： cjose： AES 密钥封装解密中的堆缓冲区溢出导致拒绝服务 （CVE-2026-53938）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77372 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * cjose： cjose： AES 密钥封装解密中的堆缓冲区溢出导致拒绝服务 （CVE-2026-53938）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77359 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-73073）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77370 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * cjose： cjose： AES 密钥封装解密中的堆缓冲区溢出导致拒绝服务 （CVE-2026-53938）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77217 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel： netfilter： synproxy：skb_ensure_writable  后刷新 tcphdr（CVE-2026-64007）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * 内核：RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp （CVE-2026-80864） 上的响应程序 UAF

    * kernel： RDMA/rxe：修复 free_rd_atomic_resources（） （CVE-2026-80863） 中的 OOB

    错误修复和增强功能：

    * inode 分配期间来自 [xfs_trans_cancel] 的 xfs 损坏 （JIRA：RHEL-257185）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76777 公告中提及的多个漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：由于 wordexp 中的无效内存导致进程中止（CVE-2026-6368）

    * glibc：波浪符扩展期间通过堆栈耗尽导致的拒绝服务 （CVE-2026-6791）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77216 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    *kernel：ALSA：firewire-motu：修复 DSP 事件的 hwdep 读取中的缓冲区溢出 (CVE-2025-68347)

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel： udf：修复分区描述符附加簿记 （CVE-2026-45991）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CVE-2026-53062） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel： netfilter： synproxy：skb_ensure_writable  后刷新 tcphdr（CVE-2026-64007）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * kernel：RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp 上的响应程序 UAF（CVE-2026-80864）

    * kernel： RDMA/rxe：修复 free_rd_atomic_resources（）中的 OOB（CVE-2026-80863） 

    错误修复和增强功能：

    * 返回委派时 NFS 客户端挂起 （JIRA：RHEL-112278）

    * scsi：mpt3sas：避免释放未分配的 PCIe SGL 缓冲区（JIRA：RHEL-256998）

    * inode 分配期间来自 [xfs_trans_cancel] 的 xfs 损坏 （JIRA：RHEL-257186）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77215 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * RT 计划程序活锁：可在推送列表头的 migrate-disabled 任务造成反复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 的剩余问题）（JIRA：RHEL-257978）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:77028 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76993 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 Red Hat Enterprise Linux 版本的 OpenSSH 中，DH-GEX 客户端路径在 FIPS 已知组验证期间存在双重释放漏洞，可导致客户端拒绝服务 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:74376 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77214 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * RT 计划程序活锁：可在推送列表头的 migrate-disabled 任务造成反复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 的剩余问题）（JIRA：RHEL-257978）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76945 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：Python HTMLParser 二次方复杂性 (CVE-2025-6069)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
364317	RHCOS 4：Red Hat build of MicroShift 4.20.41 （RHSA-2026:74797）	medium
364316	RHEL 8：bind (RHSA-2026:79162)	high
364315	RHEL 9：mod_auth_openidc （RHSA-2026:79177）	high
364314	RHEL 10：dovecot （RHSA-2026:79371）	critical
364313	RHEL 8：bind9.16 (RHSA-2026:79160)	high
364312	RHEL 10：cjose （RHSA-2026:79122）	high
364311	RHEL 9：rhc (RHSA-2026:79010)	high
364211	RHEL 8：redhat-ds:11 (RHSA-2026:79217)	high
364210	RHEL 9：libxml2 (RHSA-2026:79118)	low
364159	RHEL 9：nodejs:22 (RHSA-2026:76750)	high
364158	RHEL 10：kernel (RHSA-2026:77634)	critical
364157	RHEL 7：内核 (RHSA-2026:78844)	high
364156	RHEL 9：resteasy （RHSA-2026:77297）	high
364155	RHEL 9：openssl (RHSA-2026:77396)	high
364154	RHEL 8：tftp （RHSA-2026:78952）	high
364153	RHEL 7：kernel-rt (RHSA-2026:78843)	high
364152	RHEL 9：thunderbird (RHSA-2026:77627)	critical
364151	RHEL 8：内核 (RHSA-2026:77498)	critical
364150	RHEL 9：perl-DBI （RHSA-2026:76760）	medium
364149	RHEL 10：thunderbird (RHSA-2026:77631)	critical
364148	RHEL 9：内核 (RHSA-2026:77219)	medium
364147	RHEL 9：freerdp (RHSA-2026:76755)	high
364146	RHEL 9：python3.14 （RHSA-2026:77021）	critical
364145	RHEL 9：thunderbird (RHSA-2026:77632)	critical
364144	RHEL 6：dracut (RHSA-2026:79114)	high
364143	RHEL 10 : openssl (RHSA-2026:76918)	high
364142	RHEL 9：python3.12 (RHSA-2026:77017)	critical
364141	RHEL 10：python3.14 （RHSA-2026:77018）	critical
364140	RHEL 9：opentelemetry-collector (RHSA-2026:76744)	high
363922	RHEL 10/8/9：Red Hat JBoss Web Server 7.0.2 (RHSA-2026:76952)	medium
363921	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77369)	high
363920	RHEL 10：rust-sequoia-sq （RHSA-2026:76737）	high
363919	RHEL 8：perl-DBI （RHSA-2026:77576）	medium
363918	RHEL 10：firefox (RHSA-2026:77610)	critical
363824	RHEL 8：kernel-rt (RHSA-2026:77500)	critical
363823	RHEL 8：内核 (RHSA-2026:77301)	high
363822	RHEL 9：内核 (RHSA-2026:77218)	critical
363821	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77371)	high
363820	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77372)	high
363819	RHEL 8：vim (RHSA-2026:77359)	high
363818	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:77370)	high
363817	RHEL 8：内核 (RHSA-2026:77217)	high
363767	RHEL 8：glibc (RHSA-2026:76777)	critical
363766	RHEL 8：内核 (RHSA-2026:77216)	critical
363765	RHEL 9：内核 (RHSA-2026:77215)	high
363764	RHEL 8：python3.12 (RHSA-2026:77028)	critical
363763	RHEL 9：openssh (RHSA-2026:76993)	critical
363762	RHCOS 4：OpenShift Container Platform 4.20.41 (RHSA-2026:74376)	high
363761	RHEL 9：kernel-rt (RHSA-2026:77214)	high
363455	RHEL 9：python3.9 (RHSA-2026:76945)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

critical

high

high

high

high

low

high

critical

high

high

high

high

high

critical

critical

medium

critical

medium

high

critical

critical

high

high

critical

critical

high

medium

high

high

medium

critical

critical

high

critical

high

high

high

high

high

critical

critical

high

critical

critical

high

high

high