远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55794 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55865 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-bad-free： gstreamer：adpcmdec IMA/DVI ADPCM 解码器 （CVE-2026-19387） 中存在堆越界写入

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55618 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55892 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：通过不充分的 RRSIG 造成缓存中毒。标签验证和过早缓存写入 （CVE-2026-44690）

    * unbound： Unbound：通过畸形 EDNS Report-Channel 选项 （CVE-2026-55973） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55763 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55860 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55841 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：由于 RRSIG.Labels 验证不足和过早的缓存写入导致的缓存中毒 （CVE-2026-44690）

    * unbound： Unbound：通过畸形 EDNS Report-Channel 选项 （CVE-2026-55973） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55804 公告中提及的漏洞的影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2: nghttp2: HTTP 请求/响应走私和通过模糊的 HTTP/ 1.1 升级请求进行的响应队列中毒 (CVE-2026-58055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55772 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55764 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56048 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56029 公告中提及的一个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire： PipeWire：通过恶意库加载 (CVE-2026-5674)进行沙盒逃逸和任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55859 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55930 公告中提及的多个漏洞的影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * mod_http2：Apache HTTP Server：内存增加造成的 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的 HTTP/2 远程拒绝服务

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55861 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55740 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55617 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55802 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55532 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Directory Server 11.9 for RHEL 8 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55541 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55803 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:55525 公告中提及的一个漏洞影响。

    Butane 将人类可读的丁烷配置转换为机器可读的 Ignition 配置，以便配置使用 Ignition 的操作系统。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55756 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55784 公告中提及的漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：由于 RRSIG.Labels 验证不足和过早的缓存写入导致的缓存中毒 （CVE-2026-44690）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55765 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55757 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:54515 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched: act_api：使用具有延迟释放功能的 RCU 来管理操作生命周期 (CVE-2026-53264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55530 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55560 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55800 公告中提及的多个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:55758 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55762 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.53.1.el8_10。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55801 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:55520 公告中提及的一个漏洞影响。

    Butane 将人类可读的丁烷配置转换为机器可读的 Ignition 配置，以便配置使用 Ignition 的操作系统。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55442 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind9：bind：潜在的通配符 CNAME RPZ 策略绕过 （CVE-2026-11331）

    * bind：bind9：通过区域外 NSEC Next 字段 （CVE-2026-13321） 进行 DNSSEC 验证绕过

    * bind：bind9：潜在内存使用量超出配置限制 （CVE-2026-11622）

    * bind：bind9：通过标签计数差异、RRSIG、通配符 （CVE-2026-11721） 导致缓存中毒

    * bind：bind9：NSEC 和 NSEC3 同时存在时意外退出 （CVE-2026-13204）

    * bind： bind9：错误接受 NSEC3 记录 （CVE-2026-10723）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55445 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：iommu：设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    * kernel： crypto： seqiv - 不在 crypto_aead_encrypt （CVE-2025-71131） 之后使用 req->iv

    - kernel：scsi：core：最终完成之间相互争用时唤醒错误处理程序 (CVE-2026-23110)

    * 内核：mm：thp：拒绝匿名 inode 上文件的 THP （CVE-2026-23375）

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    * kernel： netfilter： nat：使用 kfree_rcu 发布 ops （CVE-2026-53000）

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    * kernel: net/sched: act_api：使用具有延迟释放功能的 RCU 来管理操作生命周期 (CVE-2026-53264)

    错误修复和增强功能：

    * 向后移植 make module 和 modules-core 提供使用变体 [rhel-10.0.z] （JIRA：RHEL-219433）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55433 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-bad-free： gstreamer：adpcmdec IMA/DVI ADPCM 解码器 （CVE-2026-19387） 中存在堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55447 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55446 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55439 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： curl：由于与协商认证的连接重用不正确而导致认证绕过（CVE-2026-1965）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过进行的中间人攻击（CVE-2026-9547） 

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55436 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55440 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55424 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55423 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55432 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl：由于未清除代理认证状态导致信息泄露 （CVE-2026-8927）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55444 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 (CVE-2025-54518)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55450 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： libcurl：由于缓存的 TLS 设置重用导致证书验证不当 （CVE-2025-14819）

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过

    * curl： curl：未授权的访问，这是因为不当重用 HTTP 代理连接所导致 （CVE-2026-3784）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    * curl： curl：将无方案 URL 与 SFTP/SCP （CVE-2026-12064） 一起使用时，存在 SSH 主机验证绕过

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55443 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: net/sched: act_api：使用具有延迟释放功能的 RCU 来管理操作生命周期 (CVE-2026-53264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55426 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55425 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
337345	RHEL 8：389-ds:1.4 (RHSA-2026:55794)	high
337344	RHEL 9：gstreamer1-plugins-bad-free 和 gstreamer1-plugins-ugly-free （RHSA-2026:55865）	high
337343	RHEL 10：kpatch-patch-6_12_0-211 _16_1(RHSA-2026:55618)	critical
337342	RHEL 10：unbound (RHSA-2026:55892)	high
337341	RHEL 9： kpatch-patch-5_14_0-687_10_1 （RHSA-2026:55763）	critical
337340	RHEL 8：haproxy (RHSA-2026:55860)	high
337339	RHEL 9：unbound (RHSA-2026:55841)	high
337338	RHEL 8：nghttp2 (RHSA-2026:55804)	medium
337337	RHEL 9：haproxy (RHSA-2026:55772)	critical
337336	RHEL 8：内核 (RHSA-2026:55764)	high
337141	RHEL 9：redhat-ds:12 (RHSA-2026:56048)	high
337140	RHEL 9 : pipewire (RHSA-2026:56029)	high
337090	RHEL 8：haproxy (RHSA-2026:55859)	high
337089	RHEL 9：mod_http2 (RHSA-2026:55930)	high
337088	RHEL 8：haproxy (RHSA-2026:55861)	high
337087	RHEL 9：pcp (RHSA-2026:55740)	high
337086	RHEL 10 : pcp (RHSA-2026:55617)	high
336001	RHEL 9：haproxy (RHSA-2026:55802)	critical
336000	RHEL 8：redhat-ds:11 (RHSA-2026:55532)	high
335999	RHEL 10：nodejs22 (RHSA-2026:55541)	high
335998	RHEL 9：haproxy (RHSA-2026:55803)	critical
335997	RHEL 9：丁烷（RHSA-2026:55525）	high
335996	RHEL 8：389-ds:1.4 (RHSA-2026:55756)	high
335995	RHEL 8：unbound (RHSA-2026:55784)	high
335994	RHEL 8：kernel-rt (RHSA-2026:55765)	high
335993	RHEL 8：389-ds:1.4 (RHSA-2026:55757)	high
335992	RHEL 9：内核 (RHSA-2026:54515)	high
335991	RHEL 8：389-ds:1.4 (RHSA-2026:55530)	high
335990	RHEL 8：pcp (RHSA-2026:55560)	high
335989	RHEL 10：haproxy （RHSA-2026:55800）	critical
335988	RHEL 7：389-ds-base (RHSA-2026:55758)	high
335987	RHEL 8： kpatch-patch-4_18_0-553_109_1、 kpatch-patch-4_18_0-553_125_1、 kpatch-patch-4_18_0-553_53_1、 kpatch-patch-4_18_0-553_72_1 和 kpatch-patch-4_18_0-553_85_1 （RHSA-2026:55762）	critical
335986	RHEL 9：haproxy (RHSA-2026:55801)	critical
335985	RHEL 9：丁烷（RHSA-2026:55520）	high
335964	RHEL 9：bind9.18 （RHSA-2026:55442）	high
335963	RHEL 10：kernel (RHSA-2026:55445)	high
335962	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:55433)	high
335961	RHEL 9：libXfont2 （RHSA-2026:55447）	critical
335960	RHEL 8 : libXfont2 (RHSA-2026:55446)	critical
335959	RHEL 9：curl (RHSA-2026:55439)	high
335958	RHEL 9：gstreamer1-plugins-good (RHSA-2026:55436)	medium
335957	RHEL 9：glib2 (RHSA-2026:55440)	high
335956	RHEL 10：389-ds-base （RHSA-2026:55424）	high
335955	RHEL 9：389-ds-base (RHSA-2026:55423)	high
335954	RHEL 10：curl （RHSA-2026:55432）	critical
335953	RHEL 8：内核 (RHSA-2026:55444)	high
335952	RHEL 10：curl （RHSA-2026:55450）	high
335930	RHEL 9：kernel-rt (RHSA-2026:55443)	high
335929	RHEL 9：389-ds-base (RHSA-2026:55426)	high
335928	RHEL 10：389-ds-base （RHSA-2026:55425）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

medium

high

high

high

critical

high

high

high

high

high