远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75580 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75573 公告中提及的漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:75560 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * 内核： Linux 内核：erofs 文件系统中的拒绝服务 （CVE-2026-31467）

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel： nvmet-auth：拒绝短 AUTH_RECEIVE 缓冲区 （CVE-2026-72130）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * crypto：xxhash64 不应通过 fips 批准 [rhel-10.0.z] （JIRA：RHEL-254942）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:75582 公告中提及的漏洞的影响。

    librabbitmq 程序包提供高级消息队列协议 （AMQP） 客户端库，允许您使用协议版本 0-9-1 与 AMQP 服务器进行通信。

    安全修复：

    * rabbitmq-c： rabbitmq-c：导致拒绝服务的堆缓冲区溢出 （CVE-2026-44236）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74974 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74505 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：
    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

    * foreman：导致 RCE 的安全模式绕过（CVE-2026-96658）

    * Dynaconf：通过服务器端模板注入执行任意代码（CVE-2026-33154）

    * GitPython：通过 TagReference.create（） 读取任意文件（CVE-2026-78679） 

    * GitPython：通过 Git 目录模拟进行的远程代码执行（CVE-2026-87817） 

    * GitPython：通过 Git 目录模拟进行的远程代码执行（CVE-2026-87817） 

    * python-gitpython： GitPython： 通过不当验证克隆选项执行任意代码 （CVE-2026-42284）

    * python-gitpython：GitPython：由于绕过危险的 Git 选项检查而导致执行任意命令（CVE-2026-42215）

    * python-gitpython： GitPython： 通过不当的 git 选项验证导致任意文件覆盖 （CVE-2026-73624）

    * python-gitpython： GitPython： 通过不安全的 git 选项转发进行任意文件覆盖和读取 （CVE-2026-73620）

    * python-gitpython：GitPython：通过 URL 处理中的环境变量扩展泄露信息 （CVE-2026-73622）

    * python-gitpython：GitPython：通过 kwarg 值走私远程代码执行（CVE-2026-73625）

    * python-gitpython：GitPython：通过恶意 Git 模板进行远程代码执行（CVE-2026-73623）

    * Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * Golang MIME：通过恶意构建的 MIME 标头造成拒绝服务（CVE-2026-42504）

    * Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）

    * golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * yggdrasil-worker-forwarder： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    * sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * sqlparse：通过评论分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）

    * rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令（CVE-2026-12405）

    * foreman：通过配置令牌验证缺陷导致未经身份验证的信息泄露（CVE-2026-12423）

    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数注入命令（CVE-2026-12540）

    * foreman：foreman-rake 数据库任务中的命令注入（CVE-2026-12541） 

    * foreman：foreman-tail 中的命令注入（CVE-2026-12542） 

    * foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化（CVE-2026-12544） 

    * rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 （CVE-2026-12545） 

    * rubygem-katello：通过标签在注册表代理中注入 SQL （CVE-2026-56097） 

    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）

    错误修复：

    * 在运算符 ^ 中使用 parent_hostgroup 参数时遇到的问题 （SAT-50545）

    * PG：：InternalError：错误：使用主机时 1714242091 无效的内存分配请求大小 - 可用的勘误表报告模板 （SAT-50544）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73979 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：通过协议协商绕过 （CVE-2026-91949） 的 3.30.0 FreeRDP 3.0.0

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:74457 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过 JPEG 2000 输出适配器导致的堆缓冲区溢出（CVE-2026-39919） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73511 公告中提及的多个漏洞的影响。

    gawk 程序包中包含 awk 的 GNU 版本，这是一个文本处理实用工具。Awk 解释一种特殊用途的编程语言，可快速轻松地执行文本模式匹配和重新格式化作业。

    安全修复：

    * gawk： gawk： 通过整数溢出导致的内存损坏 （CVE-2026-40468）

    * gawk： gawk： io.c 中存在释放后使用漏洞导致的拒绝服务（CVE-2026-40467）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:72831 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:72785 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:74610 公告中提及的漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74424 公告中提及的多个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt: 通过符号链接跟踪进行 swtpm 权限提升 (CVE-2026-63622)

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    错误修复和增强功能：

    * virtio-vga 变为可用状态时实时迁移失败，视频设备从目标的 virtio-gpu-pci 切换到 virtio-vga [rhel-9.8.z] （JIRA：RHEL-186018）

    * libvirt-guests 在关机时不会与 virtlockd 一起工作 [rhel-9.8.z] （JIRA：RHEL-224986）

    * 暴露 libvirt-api 中的 guest-get-devices [rhel-9.8.z] （JIRA：RHEL-243306）

    * 允许 hyperv pvpanic 设备处理 Windows 崩溃转储 [rhel-9.8.z] （JIRA：RHEL-242549）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74438 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/uverbs：在 ib_uverbs_post_send 中使用 wqe_size 之前先对其进行验证（CVE-2026-45856）

    * kernel：KVM：SVM：修复 ENCRYPT 路径的 sev_dbg_crypt（） 中的页面溢出（CVE-2026-63794）

    * kernel： futex：修复初始 mm->futex.phash.ref 分配中的争用（CVE-2026-80775）

    错误修复和增强功能：

    * 将协议属性向后移植到 IP 地址 （IFA_PROTO） [rhel-9.8.z] （JIRA：RHEL-169936）

    * 内核 5.14.0-687.36.1 中的 try_charge_memcg（） 重构在存在 GiB 的干净页面缓存的情况下导致过早 memcg OOM [rhel-9.8.z] （JIRA：RHEL-269060）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:70614 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

  - encoding/xml：golang： Go： 通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74441 公告中提及的一个漏洞影响。

    libpcap 程序包为低级网络监控提供可移植框架。libpcap 库提供网络统计数据收集、安全监控和网络调试。

    安全修复：

    * libpcap： libpcap：越界读取和写入漏洞允许任意内存访问 （CVE-2026-0799）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74612 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:74506 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-dynaconf：Dynaconf：通过服务器端模板注入执行任意代码[rhn_satellite_6.16]（CVE-2026-33154）

    * foreman：预览中的查看者角色权限过多 [rhn_satellite_6.16]（CVE-2026-96659）

    * foreman：导致 RCE 的安全模式绕过 [rhn_satellite_6.16]（CVE-2026-96658）

    * satellite:el8/python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 [rhn_satellite_6.16]（CVE-2026-59893）

    * python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 [rhn_satellite_6.16]（CVE-2026-59893）

    * satellite:el8/python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗进行拒绝服务攻击 [rhn_satellite_6.16]（CVE-2026-54284）

    * python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗进行拒绝服务攻击 [rhn_satellite_6.16]（CVE-2026-54284）

    * satellite:el8/yggdrasil-worker-forwarder: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 [rhn_satellite_6.16] (CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder：Go html/template：通过病态输入的跨站脚本 [rhn_satellite_6.16]（CVE-2026-56858） 

    * satellite:el8/yggdrasil-worker-forwarder：golang net/url： 路径解析中的二次复杂度导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite:el8/yggdrasil-worker-forwarder：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务 [rhn_satellite_6.16]（CVE-2026-33818）

    * satellite:el8/rubygem-katello：Katello Content View History API 跨组织授权绕过 [rhn_satellite_6.16]（CVE-2026-79654）

    * python-gitpython：GitPython：通过 TagReference.create（） 读取任意文件 [rhn_satellite_6.16]（CVE-2026-78679） 

    * python-gitpython：GitPython：通过 Git 目录模拟进行的远程代码执行 [rhn_satellite_6.16]（CVE-2026-87817） 

    * python-gitpython： GitPython： 通过不当验证克隆选项执行任意代码 （CVE-2026-42284）

    * python-gitpython：GitPython：由于绕过危险的 Git 选项检查而导致执行任意命令（CVE-2026-42215）

    * python-gitpython： GitPython： 通过不当的 git 选项验证导致任意文件覆盖 （CVE-2026-73624）

    * python-gitpython： GitPython： 通过不安全的 git 选项转发进行任意文件覆盖和读取 （CVE-2026-73620）

    * python-gitpython：GitPython：通过 URL 处理中的环境变量扩展泄露信息 （CVE-2026-73622）

    * python-gitpython：GitPython：通过 kwarg 值走私远程代码执行（CVE-2026-73625）

    * python-gitpython：GitPython：通过恶意 Git 模板进行远程代码执行（CVE-2026-73623）

    * satellite-capsule：el8/python-lxml： lxml：通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞 [rhn_satellite_6.16] （CVE-2026-49825）

    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头造成拒绝服务 [rhn_satellite_6.16]（CVE-2026-42504）

    * yggdrasil-worker-forwarder： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * satellite:el8/yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头造成拒绝服务 [rhn_satellite_6.16]（CVE-2026-42504）

    * rubygem-katello：Katello Content View History API 跨组织授权绕过 [rhn_satellite_6.16]（CVE-2026-79654）

    * yggdrasil-worker-forwarder：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务 [rhn_satellite_6.16]（CVE-2026-33818）

    * yggdrasil-worker-forwarder: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 [rhn_satellite_6.16] (CVE-2026-56862)

    * yggdrasil-worker-forwarder：Go html/template：通过病态输入的跨站脚本 [rhn_satellite_6.16]（CVE-2026-56858） 

    * yggdrasil-worker-forwarder：golang net/url： 路径解析中的二次复杂度导致拒绝服务 [rhn_satellite_6.16] （CVE-2026-56860）

    * satellite:el8/rubygem-katello：不当授权逻辑允许资源枚举 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：不当授权逻辑允许资源枚举 [rhn_satellite_6.16] （CVE-2026-56098）

    * rubygem-katello：通过标签在注册表代理中注入 SQL [rhn_satellite_6.16]（CVE-2026-56097） 

    * satellite:el8/rubygem-katello：通过标签在注册表代理中注入 SQL [rhn_satellite_6.16]（CVE-2026-56097） 

    * satellite-utils：el8/rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 [rhn_satellite_6.16] （CVE-2026-12545）

    * rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 [rhn_satellite_6.16] （CVE-2026-12545）

    * foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化 [rhn_satellite_6.16]（CVE-2026-12544） 

    * satellite:el8/foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化 [rhn_satellite_6.16]（CVE-2026-12544） 

    * satellite：el8/foreman：foreman-tail 中的命令注入 [rhn_satellite_6.16] （CVE-2026-12542）

    * foreman：foreman-tail 中的命令注入 [rhn_satellite_6.16] （CVE-2026-12542）

    * satellite：el8/foreman：foreman-rake 数据库任务中的命令注入 [rhn_satellite_6.16] （CVE-2026-12541）

    * foreman：foreman-rake 数据库任务中的命令注入 [rhn_satellite_6.16] （CVE-2026-12541）

    * satellite:el8/foreman：foreman-rake errors：fetch_log 中通过 request_id 参数注入命令 [rhn_satellite_6.16] （CVE-2026-12540）

    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数注入命令 [rhn_satellite_6.16] （CVE-2026-12540）

    * satellite:el8/foreman：通过配置令牌验证缺陷导致未经身份验证的信息泄露 [rhn_satellite_6.16]（CVE-2026-12423）

    * foreman：通过配置令牌验证缺陷导致未经身份验证的信息泄露 [rhn_satellite_6.16]（CVE-2026-12423）

    * satellite:el8/rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令 [rhn_satellite_6.16]（CVE-2026-12405）

    * rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令 [rhn_satellite_6.16]（CVE-2026-12405）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:73981 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.2.5 版本是 Red Hat JBoss Web Server 6.2.4 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-catalina：Apache Tomcat：由于错误的控制流 （CVE-2026-55276） 导致误导性安全日志
    * tomcat-coyote-ffm：Apache Tomcat：配置 CRL 时未处理错误情况 （CVE-2026-53434）
    * jws6-tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制
    * tomcat：Apache Tomcat：通过 Unix 域套接字 TOCTOU 争用条件 （CVE-2026-65183） 泄露本地信息
    * tomcat：Apache Tomcat：由于访问控制不当导致的安全限制绕过 （CVE-2026-65182）
    * tomcat：Apache Tomcat：由于 RewriteValve [N] 标记处理中的差一错误导致访问控制绕过 （CVE-2026-65927）
    * tomcat：Apache Tomcat：通过 HTTP/2 分配泄漏 （CVE-2026-68763） 造成拒绝服务
    * tomcat：Apache Tomcat：通过 FORM 认证绕过 （CVE-2026-68525） 进行未经授权的资源访问
    * tomcat：Apache Tomcat - WebSocket 聊天示例中的 DoS （CVE-2026-66299）
    * tomcat：Apache Tomcat：HTTP 会话终止后，经身份验证的 WebSocket 会话仍然存在 （CVE-2026-73180）
    * tomcat：Apache Tomcat：不当授权允许绕过声明性角色限制 （CVE-2026-66422）
    * tomcat：Apache Tomcat：由于主体查找失败导致身份验证不当 （CVE-2026-68569）
    * tomcat：Apache Tomcat：通过摘要式认证程序中的有限重放攻击进行身份验证绕过 （CVE-2026-65905）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74581 公告中提及的一个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74504 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

    * python3.12-gitpython：GitPython：通过 Git 目录模拟进行的远程代码执行（CVE-2026-87817） 

    * python3.12-gitpython：GitPython：通过 TagReference.create（） 读取任意文件（CVE-2026-78679） 

    * python3.12-gitpython： GitPython： 通过不当验证克隆选项执行任意代码 （CVE-2026-42284）

    * python3.12-gitpython：GitPython：由于绕过危险的 Git 选项检查而导致执行任意命令（CVE-2026-42215）

    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入执行任意代码（CVE-2026-33154）

    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头造成拒绝服务（CVE-2026-42504）

    * yggdrasil-worker-forwarder： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过评论分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）

    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）

    * yggdrasil-worker-forwarder: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * yggdrasil-worker-forwarder：golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * yggdrasil-worker-forwarder：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * yggdrasil-worker-forwarder：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）

    * rubygem-katello：通过标签在注册表代理中注入 SQL （CVE-2026-56097） 

    * rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 （CVE-2026-12545） 

    * foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化（CVE-2026-12544） 

    * foreman：foreman-tail 中的命令注入（CVE-2026-12542） 

    * foreman：foreman-rake 数据库任务中的命令注入（CVE-2026-12541） 

    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数注入命令（CVE-2026-12540）

    * foreman：通过配置令牌验证缺陷导致未经身份验证的信息泄露（CVE-2026-12423）

    * rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令（CVE-2026-12405）

    * foreman：导致 RCE 的安全模式绕过（CVE-2026-96658）

    错误修复：

    * 在运算符 ^ 中使用 parent_hostgroup 参数时遇到的问题 （SAT-50953）

    * PG：：InternalError：错误：使用主机时 1714242091 无效的内存分配请求大小 - 可用的勘误表报告模板 （SAT-50952）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74613 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:70645 公告中提及的多个漏洞影响。

  - crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - encoding/xml：golang： Go： 通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74471 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    * freerdp：通过协议协商绕过 （CVE-2026-91949） 的 3.30.0 FreeRDP 3.0.0

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:70585 公告中提及的多个漏洞影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74174 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel： s390/pkey：检查 pkey_pckmo 处理程序实现中的长度 （CVE-2026-64558）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * Intel CWF：CPU 无法获取空闲系统中的 cstate1 [rhel-9.6.z] （JIRA：RHEL-223903）

    * RT 计划程序活锁：可在推送列表头的 migrate-disabled 任务造成反复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 的剩余问题）（JIRA：RHEL-250639）

    * DPLL：添加对 pin 操作状态的支持 [rhel-9.6.z] （JIRA：RHEL-262441）

    * 内核 5.14.0-687.36.1 中的 try_charge_memcg（） 重构在存在 GiB 的干净页面缓存的情况下导致过早 memcg OOM [rhel-9.6.z] （JIRA：RHEL-269059）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:74444 公告中提及的漏洞的影响。

    qt 程序包中的软件工具包可简化编写和维护 X 窗口系统图形用户界面 (GUI) 应用程序的任务。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74442 公告中提及的一个漏洞影响。

    libpcap 程序包为低级网络监控提供可移植框架。libpcap 库提供网络统计数据收集、安全监控和网络调试。

    安全修复：

    * libpcap： libpcap：越界读取和写入漏洞允许任意内存访问 （CVE-2026-0799）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74370 公告中提及的多个漏洞影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    * gvfs：gvfs-admin 套接字所有权争用允许本地根 （CVE-2026-88924）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74503 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-foreman_remote_execution：通过 effective_user 参数 （CVE-2026-12405） 在作业调用中注入命令
    * foreman：通过配置令牌验证缺陷 （CVE-2026-12423） 导致未经身份验证的信息泄露
    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数 （CVE-2026-12540） 注入命令
    * foreman：foreman-rake 数据库任务中的命令注入 （CVE-2026-12541）
    * foreman：foreman-tail （CVE-2026-12542） 中的命令注入
    * foreman：foreman-rake 配置 （CVE-2026-12544） 中的 SSTI 与不安全的反序列化
    * rubygem-hammer_cli：通过不安全的编辑器调用 （CVE-2026-12545） 进行命令注入
    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
    * yggdrasil-worker-forwarder：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务
    * nodejs-sanitize-html： PostCSS：通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务
    * python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * rubygem-katello：通过标签 （CVE-2026-56097） 在注册表代理中注入 SQL
    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）
    * yggdrasil-worker-forwarder：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * yggdrasil-worker-forwarder：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * nodejs-connected-react-router：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * nodejs-sass：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * python3.12-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * nodejs-css-loader：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-sanitize-html：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-compression-webpack-plugin： fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过重复的主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-compression-webpack-plugin： fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-mini-css-extract-plugin： fast-uri：通过跳过的 IDN 规范化 （CVE-2026-75931） 造成主机混淆
    * nodejs-webpack：fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-compression-webpack-plugin： fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * python3.12-gitpython：GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件
    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）
    * nodejs-compression-webpack-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-mini-css-extract-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-webpack：fast-uri：通过未经验证的端口序列化进行的权限注入 （CVE-2026-84292）
    * nodejs-compression-webpack-plugin：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * nodejs-mini-css-extract-plugin：fast-uri：通过不平衡的 URI 括号造成主机混淆，可绕过安全策略 （CVE-2026-84394）
    * nodejs-webpack：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * python3.12-gitpython：GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
    * foreman：导致 RCE （CVE-2026-96658） 的安全模式绕过
    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74470 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:74499 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74464 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过 JPEG 2000 输出适配器 （CVE-2026-39919） 导致的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74133 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： RDMA/siw：拒绝已签名接收数学之前的 MPA FPDU 长度下溢 （CVE-2026-64102）

    * kernel: vmxnet3：修复 Geneve 数据包的 vmxnet3_get_hdr_len（） 中的BUG_ON （CVE-2026-68299）

    * kernel： net/liquidio：终止缓存的 VF pci_dev LUT （CVE-2026-72329）

    * kernel: dm-integrity：不增加 hash_offset 两次 （CVE-2026-72099）

    错误修复和增强功能：

    * [RHEL 8.10] lib/list_debug.c：28！ 的内核缺陷：register_trace_event RHEL 8.10 中的list_add损坏 （JIRA：RHEL-214136）

    * request_key_auth自此之后 4.18.0-553.165.1 每次请求密钥上行调用都存在释放后使用（来自向后移植的 CVE-2026-63823 回归）（JIRA：RHEL-270349）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73519 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    * rubygem-mongo：MongoDB Ruby 驱动程序：通过查询运算符注入导致的数据泄露和拒绝服务 （CVE-2026-88030） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74089 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74087 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：Python HTMLParser 二次方复杂性 (CVE-2025-6069)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * python：cpython：CPython：tarfile 提取过滤器绕过允许转义目标目录 （CVE-2026-11940）

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:72593 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73955 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh： OpenSSH：由于身份验证延迟不足，更容易进行蛮力攻击 （CVE-2026-60001）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73997 公告中提及的漏洞的影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:74082 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74085 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici： undici：由于缺少源隔离 （CVE-2026-85152） 而通过跨源缓存中毒导致身份验证绕过

    * undici： undici： 通过终止的连接选项在 BalancedPool 中绕过 TLS 证书验证 （CVE-2026-84961）

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    错误修复和增强功能：

    * nodejs：24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-8.10.z] （JIRA：RHEL-249188）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:74081 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74095 公告中提及的多个漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 2.3.3<3.5.0 通过 --partial-dir/--backup-dir 符号链接实现路径遍历 （CVE-2026-70460） 

    * rsync： rsync：通过恶意文件列表进行任意文件删除 （CVE-2026-53789） 

    * rsync：rsync < 3.5.0 通过多个代码路径进行命令注入 （CVE-2026-53790） 

    * rsync： rsync： 通过构建的文件条目造成内存损坏 （CVE-2026-70458） 

    * rsync： rsync：通过握手停止造成拒绝服务 （CVE-2026-70464） 

    * rsync： rsync：通过符号链接跟随进行本地权限升级 （CVE-2026-53803） 

    * rsync： rsync：通过符号链接模块根进行未经授权的文件访问 （CVE-2026-53784） 

    * rsync： rsync：通过“auth users”指令解析绕过授权 （CVE-2026-70463） 

    * rsync：通过 DNS 解析失败进行的 rsync 3.1.0 <3.5.0访问控制绕过 （CVE-2026-70452） 

    * rsync： rsync：通过 --temp-dir or --link-dest 选项进行任意文件写入 （CVE-2026-53795） 

    * rsync： rsync： 通过构建的参数列表进行的堆越界写入 （CVE-2026-70456） 

    * rsync：rsync < 3.5.0 在 Chroot 模式下通过 /./ 边界标记绕过路径约束 （CVE-2026-53793）

    * rsync： rsync：通过算法复杂性造成的拒绝服务 （CVE-2026-70453）

    * rsync： rsync： 通过构建的 files-from 条目泄露信息和拒绝服务 （CVE-2026-70461） 

    * rsync： rsync：通过符号链接跟随读取任意文件 （CVE-2026-53802） 

    * rsync： rsync：在 --relative 模式中通过路径遍历进行任意文件写入 （CVE-2026-53785） 

    * rsync： rsync：通过 rrsync 中的 TOCTOU 争用条件进行目录逃逸（CVE-2026-53783） 

    错误修复和增强功能：

    * 修复 RHEL8 中 rsync 的最新 CVE (JIRA: RHEL-256903)

    * rsync-3.1.3-27.el8_10 回归：使用 chroot = no 时，rsync 后台程序拒绝使用 EXDEV 的合法跨设备符号链接 （JIRA：RHEL-239553）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73767 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73912 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73645 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * 向后移植 9aca491e0dcc（在 nh_create_ipv4、nh_create_ipv6 中设置fc_nlinfo） [rhel-9.4.z] （JIRA：RHEL-155585）

    * GNR-D：kdump 和手动 kexec 导致没有控制台输出的硬系统冻结 [rhel-9.4.z] （JIRA：RHEL-168729）

    * RHEL9.4 - dasd：修复 PPRC 副本对交换状态和格式信息。[rhel-9.4.z] （JIRA：RHEL-176467）

    * RT 计划程序活锁：在可推入列表头的 migrate-disabled 任务造成反复 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 剩余问题） [rhel-9.4.z] （JIRA：RHEL-257979）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73971 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：DOM 中的权限升级： Workers 组件 （CVE-2026-16365）

    * firefox：thunderbird：Remote Settings Client 组件中的沙盒逃逸 （CVE-2026-75874）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： 安全组件 （CVE-2026-84121）

    * firefox：内部发现的缺陷已修复 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40 （CVE-2026-84145）

    * firefox：由于 DOM： Navigation 组件 （CVE-2026-84119） 中的释放后使用导致沙盒逃逸

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox：由于 Graphics 组件中的指针无效而导致权限升级 （CVE-2026-84131）

    * firefox：DOM 中的释放后使用： Core &; HTML 组件 （CVE-2026-84124）

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox：内部发现的缺陷已在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 （CVE-2026-84143） 中修复

    * thunderbird：MIME 解析 （CVE-2026-84639） 中未初始化的内存

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    * thunderbird：IMAP 响应解析器中的越界读取 （CVE-2026-92240）

    * thunderbird： Thunderbird：通过恶意构造的 IMAP 行 （CVE-2026-92239） 进行越界读取

    * thunderbird： Thunderbird：通过恶意构建的邮件标头造成的内存安全违反 （CVE-2026-92238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:73644 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.19 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.18，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.19 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * mchange-commons-java： mchange-commons-java： 通过构建的对象的 JNDI 取消引用执行任意代码 [eap-7.3.z] （CVE-2026-27727）

    * com.mchange/c3p0： c3p0：通过反序列化构建对象执行任意代码 [eap-7.3.z] （CVE-2026-27830）

    * netty-codec：Netty：通过 LZ4FrameDecoder 中的过多内存分配造成拒绝服务 [eap-7.3.z] （CVE-2026-42583）

    * netty-handler-proxy： netty：通过 HttpProxyHandler 禁用验证的 HTTP 标头注入 [eap-7.3.z] （CVE-2026-42578）

    * netty-codec-http：netty：由于未正确处理冲突的 HTTP/1.0 标头而导致的 HTTP 请求走私 [eap-7.3.z] （CVE-2026-42581）

    * netty-codec-http：Netty：通过畸形传输编码解析造成的请求走私 [eap-7.3.z] （CVE-2026-42585）

    * netty-codec-http：Netty：不正确的 HTTP 响应解析导致数据混淆 [eap-7.3.z] （CVE-2026-42584）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
362920	RHEL 8：sudo (RHSA-2026:75580)	high
362919	RHEL 8：pki-core：10.6 （RHSA-2026:75573）	high
362918	RHEL 10：kernel (RHSA-2026:75560)	high
362917	RHEL 8：librabbitmq （RHSA-2026:75582）	high
362683	RHEL 10：kernel (RHSA-2026:74974)	high
362682	RHEL 9：Satellite 6.17.12 异步更新（重要）(RHSA-2026:74505)	high
362681	RHEL 10：freerdp (RHSA-2026:73979)	critical
362675	RHEL 9：ghostscript (RHSA-2026:74457)	critical
362674	RHEL 8：gawk （RHSA-2026:73511）	medium
362673	RHEL 10： kpatch-patch-6_12_0-211_16_1 和 kpatch-patch-6_12_0-211_49_1 （RHSA-2026:72831）	high
362672	RHEL 10：ruby （RHSA-2026:72785）	high
362564	RHEL 7：freerdp (RHSA-2026:74610)	high
362519	RHEL 9：libvirt (RHSA-2026:74424)	high
362518	RHEL 9：内核 (RHSA-2026:74438)	high
362517	RHCOS 4：OpenShift Container Platform 4.18.56 (RHSA-2026:70614)	high
362516	RHEL 9：libpcap （RHSA-2026:74441）	high
362469	RHEL 8：pcp (RHSA-2026:74612)	high
362468	RHEL 8 / 9：Satellite 6.16.14 异步更新（重要）(RHSA-2026:74506)	high
362467	RHEL 10/8/9：Red Hat JBoss Web Server 6.2.5 (RHSA-2026:73981)	medium
362466	RHEL 9：skopeo (RHSA-2026:74581)	high
362465	RHEL 9：Satellite 6.18.10 异步更新（重要）(RHSA-2026:74504)	high
362464	RHEL 8：pcp (RHSA-2026:74613)	high
362463	RHCOS 4：OpenShift Container Platform 4.12.99 (RHSA-2026:70645)	high
362413	RHEL 10：freerdp (RHSA-2026:74471)	critical
362412	RHCOS 4：OpenShift Container Platform 4.17.58 (RHSA-2026:70585)	high
362394	RHEL 9：内核 (RHSA-2026:74174)	high
362393	RHEL 7：qt (RHSA-2026:74444)	medium
362392	RHEL 10：libpcap （RHSA-2026:74442）	high
362391	RHEL 9: gvfs (RHSA-2026:74370)	high
362390	RHEL 9：Satellite 6.19.5 异步更新（关键）（RHSA-2026:74503）	high
362389	RHEL 9：freerdp (RHSA-2026:74470)	high
362388	RHEL 6：dracut (RHSA-2026:74499)	high
362387	RHEL 10：ghostscript （RHSA-2026:74464）	critical
358415	RHEL 8：内核 (RHSA-2026:74133)	critical
353428	RHEL 8：ruby:2.5 (RHSA-2026:73519)	medium
353427	RHEL 9：RHEL AI RPM 3.0 运行时 CVE 补丁 - ffmpeg（中危）（RHSA-2026:74089）	high
353426	RHEL 9：python3.9 (RHSA-2026:74087)	high
353425	RHEL 9：pcp (RHSA-2026:72593)	high
353424	RHEL 9：openssh (RHSA-2026:73955)	medium
353423	RHEL 8 : dotnet (RHSA-2026:73997)	high
353422	RHEL 9：python3.12-lxml （RHSA-2026:74082）	high
353421	RHEL 8：webkit2gtk3 (RHSA-2026:74084)	critical
353420	RHEL 8：nodejs:24 (RHSA-2026:74085)	critical
353419	RHEL 9：python3.12-lxml （RHSA-2026:74081）	high
353418	RHEL 8：rsync (RHSA-2026:74095)	critical
353417	RHEL 8：pcp (RHSA-2026:73767)	high
353416	RHEL 8：postgresql：12 (RHSA-2026:73912)	high
353415	RHEL 9：内核 (RHSA-2026:73645)	high
353414	RHEL 8：thunderbird (RHSA-2026:73971)	critical
353413	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.19 更新（重要）（RHSA-2026:73644）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

critical

medium

high

high

high

medium

high

high

critical

critical

high

critical

high

high

high

critical

high