远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76762 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 （CVE-2026-88815）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:74796 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

  - net/url： golang： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76895 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76877 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过 JPEG 2000 输出适配器导致的堆缓冲区溢出（CVE-2026-39919） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76894 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76809 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级

    * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76763 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot： Dovecot： 通过包含过量参数 （CVE-2026-42391） 的 IMAP ID 命令导致的拒绝服务

    * dovecot： Dovecot：通过错误的 OAuth2 标记验证 （CVE-2026-73208） 进行身份验证绕过

    * dovecot： Dovecot： 通过构建的电子邮件标头造成的拒绝服务 （CVE-2026-27852）

    * dovecot： Dovecot：通过 ManageSieve （CVE-2026-40019） 中截断的引用参数造成的拒绝服务

    * dovecot： Dovecot： 通过连接限制耗尽 （CVE-2026-33263） 造成拒绝服务和潜在消息复制

    * dovecot： Dovecot：ManageSieve 登录进程中的拒绝服务 （CVE-2026-33605）

    * dovecot： Dovecot：通过 Sieve editheader 释放后使用 （CVE-2026-42007） 执行任意代码

    * dovecot： Dovecot： MySQL 多字节转义错误 （CVE-2026-40018）

    错误修复和增强功能：

    * Dovecot 在访问包含以下内容的邮箱时崩溃： 错误：文件 mail-user.c：第 229 行 （mail_user_deinit）：
    断言失败：（（*user）->refcount == 1） （JIRA：RHEL-176273）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76746 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76735 公告中提及的一个漏洞影响。

    一个简单的 OpenPGP 签名验证程序。

    安全修复：

    * sequoia-openpgp： sequoia-openpgp：通过密钥标记混淆造成的加密完整性损害 （CVE-2026-42784）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76742 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76734 公告中提及的一个漏洞影响。

    使用 Sequoia 实现 RPM PGP 接口。

    安全修复：

    * sequoia-openpgp： sequoia-openpgp：通过密钥标记混淆造成的加密完整性损害 （CVE-2026-42784）

    错误修复和增强功能：

    * 失败时不 --import 提供信息的错误消息 [rhel-10.2.z] （JIRA：RHEL-176906）

    * 返回 NotTrusted 导入不允许的密钥 [rhel-10.2.z] （JIRA：RHEL-176907）

    * [FTBFS] 针对 LLVM 22 兼容性更新 bindgen [rhel-10.2.z] （JIRA：RHEL-176908）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:76741 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:76128 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 7 上的 Red Hat Single Sign-On 7.6.13 版本可替换 Red Hat Single Sign-On 7.6.12，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * 通过二阶 SQL 注入泄露信息和删除数据 (CVE-2026-0603)
    * GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)
    * PKIX 草案 CompositeVerifier 接受空签名序列作为有效序列 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 (CVE-2026-3505)
    * 由于未正确强制实施 DNS 域名限制而对完整性产生重大影响 (CVE-2026-42579)
    * 由于未正确处理冲突的 HTTP/1.0 标头导致的 HTTP 请求走私 (CVE-2026-42581)
    * 通过 HttpProxyHandler 禁用的验证导致的 HTTP 标头注入 (CVE-2026-42578)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 由于不正确的屏蔽操作导致的 IPv6 子网规则绕过问题 (CVE-2026-44249)
    * 通过畸形 HAProxy 消息造成的拒绝服务（CVE-2026-44893）
    * 由于资源泄漏造成的拒绝服务 （CVE-2026-48043）
    * Netty HAProxy PROXY protocol v2 codec：通过构建的代理协议标头引起的内存泄漏造成的拒绝服务 (CVE-2026-48059)
    * Netty 对 NS 记录的范围验证不充分 (CVE-2026-47691)
    * 不正确的信任管理器处理导致主机名验证绕过 (CVE-2026-50010)
    * 由于不正确的 CNAME 记录验证而导致的信息泄露和数据操纵 (CVE-2026-45674)
    * 由于 TLS 握手中的急迫缓冲区分配而导致的拒绝服务 (CVE-2026-45416)
    * 通过 PolymorphicTypeValidator 绕过执行任意代码（CVE-2026-54512）
    * 通过深度嵌套的 JSON 处理造成的拒绝服务 （CVE-2026-50193）
    * 通过异步 JSON 解析器中不完整的修复导致的拒绝服务 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少身份验证导致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登录流中的会话固定可导致帐户接管 （CVE-2026-7507）
    * 通过特别构建的 SAML 输入造成拒绝服务（CVE-2026-7307）
    * 因过度 SAMLRequest 解压缩而导致的拒绝服务 （CVE-2026-2575）
    * 通过过度处理 OpenID Connect 范围参数造成拒绝服务（CVE-2026-4634）
    * 通过不当验证加密的 SAML 断言进行未经授权的访问（CVE-2026-2092）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76747 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP：FreeRDP：利用精心构造的 Surface Bits 命令来实施拒绝服务攻击 (CVE-2026-91954)

    * FreeRDP：FreeRDP 利用 Server Redirection PDU 中的堆缓冲区溢出漏洞来实现远程代码执行功能 ( CVE-2026-91964 )

    * FreeRDP： FreeRDP：通过 URBDRC 通道中的越界读取造成拒绝服务（CVE-2026-91956）

    * FreeRDP： FreeRDP：通过未初始化的堆内存泄露进行的远程代码执行 （CVE-2026-91963）

    * FreeRDP： FreeRDP：由于 RPC 网关中的缓冲区过度读取而导致拒绝服务 （CVE-2026-91959）

    * FreeRDP： FreeRDP：通过过大的 LB_LOAD_BALANCE_INFO 路由标记造成的堆缓冲区溢出可导致堆损坏。（CVE-2026-91953）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76740 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76748 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 Red Hat Enterprise Linux 版本的 OpenSSH 中，DH-GEX 客户端路径在 FIPS 已知组验证期间存在双重释放漏洞，可导致客户端拒绝服务 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH：由于身份验证延迟不足，更容易进行蛮力攻击 （CVE-2026-60001）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76795 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级

    * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * grafana： grafana：由于通过大型 JSON 负载 （CVE-2026-42127） 分配过多内存而导致的拒绝服务

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76844 公告中提及的一个漏洞影响。

    firewalld 是一款防火墙服务后台程序，利用 D-Bus 接口提供动态自定义防火墙。

    安全修复：

    * firewalld： firewalld：由于 D-Bus setter 误授权，本地非特权用户可修改防火墙状态 （CVE-2026-4948）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76745 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird: DOM 中的权限提升：工作线程组件（CVE-2026-16365）

    * firefox: thunderbird: 远程设置客户端组件中的沙盒逃逸 (CVE-2026-75874)

    * firefox: 由于 DOM 中的释放后使用导致沙盒逃逸：安全组件 (CVE-2026-84121)

    * firefox: 在 Firefox 155、Firefox ESR 153.2、Firefox ESR 140.15 和 Firefox ESR 115.40（CVE-2026-84145）中修复了内部发现的错误

    * firefox: DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-84119)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox: 由于 Graphics 组件中的无效指针导致权限提升（CVE-2026-84131）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-84124)

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox: 在 Firefox 155 中修复了内部发现的错误，Firefox ESR 153.2 和 Firefox ESR 140.15 (CVE-2026-84143)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76743 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:74427 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76733 公告中提及的一个漏洞影响。

    使用 Sequoia 实现 RPM PGP 接口。

    安全修复：

    * sequoia-openpgp： sequoia-openpgp：通过密钥标记混淆造成的加密完整性损害 （CVE-2026-42784）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:75768 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-73073）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76129 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 8 上的 Red Hat Single Sign-On 7.6.13 版本可替换 Red Hat Single Sign-On 7.6.12，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * 通过二阶 SQL 注入泄露信息和删除数据 (CVE-2026-0603)
    * GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)
    * PKIX 草案 CompositeVerifier 接受空签名序列作为有效序列 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 (CVE-2026-3505)
    * 由于未正确强制实施 DNS 域名限制而对完整性产生重大影响 (CVE-2026-42579)
    * 由于未正确处理冲突的 HTTP/1.0 标头导致的 HTTP 请求走私 (CVE-2026-42581)
    * 通过 HttpProxyHandler 禁用的验证导致的 HTTP 标头注入 (CVE-2026-42578)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 由于不正确的屏蔽操作导致的 IPv6 子网规则绕过问题 (CVE-2026-44249)
    * 通过畸形 HAProxy 消息造成的拒绝服务（CVE-2026-44893） 
    * 由于资源泄漏造成的拒绝服务 （CVE-2026-48043）
    * Netty HAProxy PROXY protocol v2 codec：通过构建的代理协议标头引起的内存泄漏造成的拒绝服务 (CVE-2026-48059)
    * Netty 对 NS 记录的范围验证不充分 (CVE-2026-47691)
    * 不正确的信任管理器处理导致主机名验证绕过 (CVE-2026-50010)
    * 由于不正确的 CNAME 记录验证而导致的信息泄露和数据操纵 (CVE-2026-45674)
    * 由于 TLS 握手中的急迫缓冲区分配而导致的拒绝服务 (CVE-2026-45416)
    * 通过 PolymorphicTypeValidator 绕过执行任意代码（CVE-2026-54512）
    * 通过深度嵌套的 JSON 处理造成的拒绝服务 （CVE-2026-50193）
    * 通过异步 JSON 解析器中不完整的修复导致的拒绝服务 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少身份验证导致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登录流中的会话固定可导致帐户接管 （CVE-2026-7507）
    * 通过特别构建的 SAML 输入造成拒绝服务（CVE-2026-7307）
    * 因过度 SAMLRequest 解压缩而导致的拒绝服务 （CVE-2026-2575）
    * 通过过度处理 OpenID Connect 范围参数造成拒绝服务（CVE-2026-4634） 
    * 通过不当验证加密的 SAML 断言进行未经授权的访问（CVE-2026-2092） 

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76130 公告中提及的多个漏洞影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 9 上的 Red Hat Single Sign-On 7.6.13 版本可替换 Red Hat Single Sign-On 7.6.12，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)
    * 通过二阶 SQL 注入泄露信息和删除数据 (CVE-2026-0603)
    * GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)
    * PKIX 草案 CompositeVerifier 接受空签名序列作为有效序列 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 (CVE-2026-3505)
    * 由于未正确强制实施 DNS 域名限制而对完整性产生重大影响 (CVE-2026-42579)
    * 由于未正确处理冲突的 HTTP/1.0 标头导致的 HTTP 请求走私 (CVE-2026-42581)
    * 通过 HttpProxyHandler 禁用的验证导致的 HTTP 标头注入 (CVE-2026-42578)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)
    * 由于不正确的屏蔽操作导致的 IPv6 子网规则绕过问题 (CVE-2026-44249)
    * 通过畸形 HAProxy 消息造成的拒绝服务（CVE-2026-44893） 
    * 由于资源泄漏造成的拒绝服务 （CVE-2026-48043）
    * Netty HAProxy PROXY protocol v2 codec：通过构建的代理协议标头引起的内存泄漏造成的拒绝服务 (CVE-2026-48059)
    * Netty 对 NS 记录的范围验证不充分 (CVE-2026-47691)
    * 不正确的信任管理器处理导致主机名验证绕过 (CVE-2026-50010)
    * 由于不正确的 CNAME 记录验证而导致的信息泄露和数据操纵 (CVE-2026-45674)
    * 由于 TLS 握手中的急迫缓冲区分配而导致的拒绝服务 (CVE-2026-45416)
    * 通过 PolymorphicTypeValidator 绕过执行任意代码（CVE-2026-54512）
    * 通过深度嵌套的 JSON 处理造成的拒绝服务 （CVE-2026-50193）
    * 通过异步 JSON 解析器中不完整的修复导致的拒绝服务 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少身份验证导致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登录流中的会话固定可导致帐户接管 （CVE-2026-7507）
    * 通过特别构建的 SAML 输入造成拒绝服务（CVE-2026-7307）
    * 因过度 SAMLRequest 解压缩而导致的拒绝服务 （CVE-2026-2575）
    * 通过过度处理 OpenID Connect 范围参数造成拒绝服务（CVE-2026-4634） 
    * 通过不当验证加密的 SAML 断言进行未经授权的访问（CVE-2026-2092） 

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75864 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * pacote：Pacote：通过 addGitSha 函数 （CVE-2026-9496） 中构建的 spec.rawSpec 值造成拒绝服务

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:75767 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind9： bind： BIND 9： 通过 DNS 负缓存处理中的 16 位长度截断造成拒绝服务 （CVE-2026-19667）

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-80274)

    * bind： BIND：通过畸形 DNS64 响应造成拒绝服务（CVE-2026-19666）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:76045 公告中提及的漏洞的影响。

    libpcap 程序包为低级网络监控提供可移植框架。libpcap 库提供网络统计数据收集、安全监控和网络调试。

    安全修复：

    * libpcap： libpcap：越界读取和写入漏洞允许任意内存访问 （CVE-2026-0799）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:75578 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：BIND 9：通过缓存的 SVCB/HTTPS AliasMode 记录 （CVE-2026-81736） 的远程拒绝服务

    * bind9： bind： BIND 9： 通过 DNS 负缓存处理中的 16 位长度截断造成拒绝服务 （CVE-2026-19667）

    * bind：BIND 解析器：由于 SVCB/HTTPS AliasMode 处理 （CVE-2026-81563） 中资源耗尽导致拒绝服务

    * bind： BIND：通过构建的 DNSSEC 回复 （CVE-2026-80274） 造成拒绝服务

    * bind： BIND：通过畸形 DNS64 响应造成拒绝服务 （CVE-2026-19666）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75769 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-73073）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75870 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * pacote：Pacote：通过 addGitSha 函数 （CVE-2026-9496） 中构建的 spec.rawSpec 值造成拒绝服务

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75576 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net： mana：修复 DMA 缓冲区中 hwc_msg_id的 TOCTOU 双重提取 （CVE-2026-64034） 

    * kernel：dm-integrity：不增加 hash_offset 两次 （CVE-2026-72099）

    错误修复和增强功能：

    * gve：向后移植大型队列深度修补程序 [rhel-10.2.z] （JIRA：RHEL-219261）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75674 公告中提及的漏洞的影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75577 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：BIND 9：通过缓存的 SVCB/HTTPS AliasMode 记录 （CVE-2026-81736） 的远程拒绝服务

    * bind9： bind： BIND 9： 通过 DNS 负缓存处理中的 16 位长度截断造成拒绝服务 （CVE-2026-19667）

    * bind：BIND 解析器：由于 SVCB/HTTPS AliasMode 处理 （CVE-2026-81563） 中资源耗尽导致拒绝服务

    * bind： BIND：通过构建的 DNSSEC 回复 （CVE-2026-80274） 造成拒绝服务

    * bind： BIND：通过畸形 DNS64 响应造成拒绝服务 （CVE-2026-19666）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75583 公告中提及的多个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    错误修复和增强功能：

    * virtio-vga 变为可用状态时实时迁移失败，视频设备会在目标上从 virtio-gpu-pci 切换到 virtio-vga [rhel-10.2.z] （JIRA：RHEL-186019）

    * 当 VMware VM 每个控制器有 64 个磁盘时，virsh dumpxml 缺少一个 SCSI 磁盘 [rhel-10.2.z] （JIRA：RHEL-191267）

    * libvirt-guests 在关机时不会与 virtlockd 一起工作 [rhel-10.2.z] （JIRA：RHEL-224982）

    * 暴露 libvirt-api 中的 guest-get-devices [rhel-10.2.z] （JIRA：RHEL-243305）

    * 允许 hyperv pvpanic 设备处理 Windows 崩溃转储 [rhel-10.2.z] （JIRA：RHEL-242547）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:75575 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：gimp：通过构建的预设文件 （CVE-2026-90947） 在灯光效果插件中越界写入

    * gimp： gimp：通过嵌入式 PNG 维度中的整数溢出，ICO 加载程序中基于堆的缓冲区溢出 （CVE-2026-90948）

    * gimp：为 PSD 文件生成缩略图预览时的整数溢出 （CVE-2026-92248）

    * gimp： gimp：通过构建的预设文件 （CVE-2026-97185） 在 GIMPressionist 插件中越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75747 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux kernel：由于区域报告中的争用条件导致 xc5000 调谐器驱动程序存在释放后使用漏洞 (CVE-2025-39994)

    * kernel：gfs2：修复 gdlm_put_lock 中不可能的争用条件 （CVE-2025-40242）

    *kernel：Linux kernel：由于在 QP 销毁过程中存在争用条件，RDMA/bnxt_re 驱动可能触发拒绝服务 (CVE-2023-54048)

    * kernel：nvme-pci：修复内存池分配大小 （CVE-2022-50756）

    * kernel： Linux kernel：QFQ 计划程序中通过子 qlen 操纵造成拒绝服务（CVE-2026-23105）

    * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证（CVE-2026-45856）

    * kernel：gfs2：修复 qd_put 中的 slab-use-after-free （CVE-2026-45861）

    * kernel: net/sched：act_ct：ct_ft 后仅释放 RCU 读取锁定（CVE-2026-46319）

    * kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel: net/mlx5：修复 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bound（CVE-2026-53230）

    * kernel: ipvs：编辑时提前清除 svc 计划程序 ptr（CVE-2026-53270）

    * kernel: net: ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-63829）

    * kernel：KVM：SVM：修复 ENCRYPT 路径的 sev_dbg_crypt（） 中的页面溢出（CVE-2026-63794）

    * kernel: tunnels：不假设 iptunnel_pmtud_check_icmp（） 中的传输标头（CVE-2026-63992）

    * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]（） 中的 skb_cow（） 之后加载网络标头 （CVE-2026-63994）

    * kernel: vxlan：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-68432）

    * kernel: net: ip6_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-72052）

    * kernel: netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CVE-2026-72255）

    * kernel: KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CVE-2026-74516）

    * kernel: netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32（CVE-2026-74569）

    * kernel: ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CVE-2026-74669）

    * kernel: ipvlan：继承 phy_dev 的 needed_headroom 和 needed_tailroom（CVE-2026-74744）

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * kernel：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）

    * kernel: nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露（CVE-2026-89481）

    * kernel: nvme：在错误路径中添加缺少的 SRCU 宽限期（CVE-2026-89972）

    * kernel： nvme/ioctl：使用 nvme_cmd_allowed（） 检查 SUBMIT_IO（CVE-2026-90227）

    * kernel：netfilter： nf_conntrack：在 tcp_sack（） 中使用 get_unaligned_be32（） （CVE-2026-97417）

    错误修复和增强功能：

    * RHEL8.10 - s390/vfio_ccw：错误路径清理 （JIRA：RHEL-252194）

    * RHEL8.10 - s390/topology：使用基于零的编号 （JIRA：RHEL-252199）

    * [nfs rhel8.10] 在 nfsd 端禁用异步复制 （JIRA：RHEL-266661）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75680 公告中提及的漏洞的影响。

    GD 是用于程序员动态创建图像的开源代码库。GD 创建 PNG、JPEG、GIF、WebP、XPM、BMP 等格式的图像。

    安全修复：

    * libgd：处理特别构建的 GIF 文件时存在缓冲区溢出 （CVE-2026-9672）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75581 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:75673 公告中提及的一个漏洞影响。

    MariaDB Native Client 库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（）的 big5 字符集导致的 SQL 注入漏洞（CVE-2026-44172）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75570 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： freerdp-proxy： FreeRDP： 通过保存会话信息 PDUCVE-2026-85089 （） 中未初始化的堆内存泄露信息

    * FreeRDP： FreeRDP：通过构建的 Surface Bits 命令 （CVE-2026-91954） 造成拒绝服务

    * FreeRDP： FreeRDP：通过服务器重定向 PDU 中的堆缓冲区溢出执行远程代码 （CVE-2026-91964）

    * FreeRDP： FreeRDP：通过 RDPGFX ResetGraphics PDU （CVE-2026-91946） 泄露信息

    * FreeRDP： FreeRDP：通过 URBDRC 通道 （CVE-2026-91956） 中的越界读取造成拒绝服务

    * FreeRDP： FreeRDP：通过未初始化的堆内存泄露 （CVE-2026-91963） 进行的远程代码执行

    * FreeRDP： FreeRDP： DRDYNVC 解析器中的释放后使用漏洞导致内存损坏 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由于 RPC 网关中的缓冲区过度读取而导致拒绝服务 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界读取导致拒绝服务或信息泄露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：通过整数溢出和 WinPR 中的双重释放造成拒绝服务 （CVE-2026-91960）

    * FreeRDP： FreeRDP：通过过大的 LB_LOAD_BALANCE_INFO 路由标记造成的堆缓冲区溢出可导致堆损坏。（CVE-2026-91953）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:75571 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:75689 公告中提及的多个漏洞的影响。

    远程主机配置 （rhc） 工作线程，用于在 Red Hat Lightspeed 管理的主机上执行脚本。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75746 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核： Linux 内核：因争用条件 （CVE-2025-39994） 导致 xc5000 调谐器驱动程序中的释放后使用

    * kernel：gfs2：修复 gdlm_put_lock 中不可能的争用 （CVE-2025-40242）

    * 内核： Linux 内核：由于 QP 销毁期间的争用条件，RDMA/bnxt_re 驱动程序中的拒绝服务 （CVE-2023-54048）

    * kernel：nvme-pci：修复内存池分配大小 （CVE-2022-50756）

    * 内核： Linux 内核：QFQ 计划程序中通过子 qlen 操纵 （CVE-2026-23105） 造成拒绝服务

    * kernel： RDMA/uverbs：在 ib_uverbs_post_send （CVE-2026-45856） 中使用wqe_size之前先对其进行验证

    * kernel：gfs2：修复 qd_put 中的 slab-after-free （CVE-2026-45861）

    * kernel： net/sched： act_ct：仅在ct_ft后才释放 RCU 读取锁定 （CVE-2026-46319）

    * kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel： net/mlx5：修复 mlx5_query_nic_vport_mac_list 中的 slab-out-of-bound （CVE-2026-53230）

    * kernel： ipvs：edit （CVE-2026-53270） 时提早清除 svc 计划程序 ptr

    * kernel： net： ip_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-63829）

    * 内核：KVM：SVM：修复 ENCRYPT 路径 （CVE-2026-63794） 的 sev_dbg_crypt（） 中的页面溢出

    * 内核：隧道：不假设 iptunnel_pmtud_check_icmp（） （CVE-2026-63992） 中的传输标头

    * kernel：tunnels：在 iptunnel_pmtud_build_icmp[v6]（）CVE-2026-63994 （） 中的 skb_cow（） 之后加载网络标头

    * kernel：vxlan：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-68432）

    * kernel： net： ip6_gre：需要设备 netns 中的CAP_NET_ADMIN用于 changelink （CVE-2026-72052）

    * kernel： netfilter： nf_queue：当 NFQUEUE 持有假 dst （CVE-2026-72255） 时 pin 桥接设备

    * 内核：KVM：SVM：更新 x2APIC MSR 拦截，如果 L2 处于活动状态时禁止 AVIC （CVE-2026-74516）

    * kernel： netfilter： nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    * 内核：ipvs：衍合隧道 ICMP 错误 （CVE-2026-74669） 后清除 IPv4 选项

    * kernel： ipvlan：继承 phy_dev （） 的 needed_headroom 和CVE-2026-74744 needed_tailroom

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * 内核：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）

    * kernel：nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露 （CVE-2026-89481）

    * kernel： nvme：在错误路径 （CVE-2026-89972） 中添加缺失的 SRCU 宽限期

    * kernel： nvme/ioctl：使用 nvme_cmd_allowed（） （CVE-2026-90227） 检查SUBMIT_IO

    * kernel： netfilter： nf_conntrack：在 tcp_sack（）CVE-2026-97417 （） 中使用 get_unaligned_be32（）

    错误修复和增强功能：

    * RHEL8.10 - s390/vfio_ccw：错误路径清理 （JIRA：RHEL-252194）

    * RHEL8.10 - s390/topology：使用基于零的编号 （JIRA：RHEL-252199）

    * [nfs rhel8.10] 在 nfsd 端禁用异步复制 （JIRA：RHEL-266661）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75579 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo： sudo：TZ 环境变量允许绕过 NOTBEFORE/NOTAFTER 基于时间的授权 （CVE-2026-96512）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75580 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75573 公告中提及的漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75560 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * 内核： Linux 内核：erofs 文件系统中的拒绝服务 （CVE-2026-31467）

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * crypto：xxhash64 不应通过 fips 批准 [rhel-10.0.z] （JIRA：RHEL-254942）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75582 公告中提及的漏洞的影响。

    librabbitmq 程序包提供高级消息队列协议 （AMQP） 客户端库，允许您使用协议版本 0-9-1 与 AMQP 服务器进行通信。

    安全修复：

    * rabbitmq-c： rabbitmq-c：导致拒绝服务的堆缓冲区溢出 （CVE-2026-44236）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74974 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
363454	RHEL 10：perl-DBI （RHSA-2026:76762）	medium
363453	RHCOS 4：Red Hat build of MicroShift 4.21.36 （RHSA-2026:74796）	medium
363452	RHEL 9：firefox (RHSA-2026:76895)	critical
363451	RHEL 8：ghostscript (RHSA-2026:76877)	critical
363394	RHEL 8：firefox (RHSA-2026:76894)	critical
363393	RHEL 9：grafana (RHSA-2026:76809)	high
363392	RHEL 8 : dovecot (RHSA-2026:76763)	critical
363391	RHEL 8：firefox (RHSA-2026:76746)	critical
363390	RHEL 10：rust-sequoia-sqv （RHSA-2026:76735）	high
363389	RHEL 9：firefox (RHSA-2026:76742)	critical
363388	RHEL 10：rust-rpm-sequoia （RHSA-2026:76734）	high
363387	RHEL 7：firefox (RHSA-2026:76741)	critical
363386	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.13 安全更新（重要）(RHSA-2026:76128)	critical
363385	RHEL 8：freerdp (RHSA-2026:76747)	high
363384	RHEL 9：firefox (RHSA-2026:76740)	critical
363383	RHEL 10：openssh （RHSA-2026:76748）	high
363382	RHEL 9：grafana (RHSA-2026:76795)	high
363381	RHEL 9：firewalld （RHSA-2026:76844）	medium
363380	RHEL 8：firefox (RHSA-2026:76745)	critical
363379	RHEL 10：opentelemetry-collector (RHSA-2026:76743)	high
363378	RHCOS 4：OpenShift Container Platform 4.22.17 (RHSA-2026:74427)	high
363377	RHEL 9：rust-rpm-sequoia （RHSA-2026:76733）	high
363127	RHEL 9：vim (RHSA-2026:75768)	high
363126	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.13 安全更新（重要）(RHSA-2026:76129)	critical
363125	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.13 安全更新（重要） (RHSA-2026:76130)	critical
363029	RHEL 10：nodejs22 (RHSA-2026:75864)	high
363009	RHEL 9：bind (RHSA-2026:75767)	high
363008	RHEL 8：libpcap （RHSA-2026:76045）	high
363007	RHEL 9：bind9.18 （RHSA-2026:75578）	high
363006	RHEL 10 : vim (RHSA-2026:75769)	high
363005	RHEL 8：nodejs:22 (RHSA-2026:75870)	high
362975	RHEL 10：kernel (RHSA-2026:75576)	critical
362974	RHEL 8: mariadb-connector-c：(RHSA-2026:75674)	medium
362973	RHEL 10：bind （RHSA-2026:75577）	high
362972	RHEL 10：libvirt （RHSA-2026:75583）	high
362971	RHEL 9：gimp (RHSA-2026:75575)	high
362970	RHEL 8：内核 (RHSA-2026:75747)	high
362969	RHEL 8：gd (RHSA-2026:75680)	high
362968	RHEL 10：mod_auth_openidc （RHSA-2026:75581）	high
362967	RHEL 9: mariadb-connector-c：(RHSA-2026:75673)	medium
362966	RHEL 10：freerdp (RHSA-2026:75570)	high
362942	RHEL 9：sudo (RHSA-2026:75571)	high
362941	RHEL 7：rhc-worker-script (RHSA-2026:75689)	high
362940	RHEL 8：kernel-rt (RHSA-2026:75746)	high
362921	RHEL 10：sudo （RHSA-2026:75579）	high
362920	RHEL 8：sudo (RHSA-2026:75580)	high
362919	RHEL 8：pki-core：10.6 （RHSA-2026:75573）	high
362918	RHEL 10：kernel (RHSA-2026:75560)	high
362917	RHEL 8：librabbitmq （RHSA-2026:75582）	high
362683	RHEL 10：kernel (RHSA-2026:74974)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

critical

critical

critical

high

critical

critical

high

critical

high

critical

critical

high

critical

high

high

medium

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high