远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:0995 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.61 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2026:1003

    安全修复：

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
    * runcopencontainers/selinux容器逃逸和拒绝服务任意写入小工具及 procfs 写入重定向所导致 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.14/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1592 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1597 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1594 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1586 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    * gimpGIMP通过 JP2 文件解析基于堆的缓冲区溢出进行远程代码执行 (CVE-2025-14425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:1595 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3: iperf 堆缓冲区溢出 (CVE-2025-54349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1584 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1581 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1590 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1585 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    * gimpGIMP通过 JP2 文件解析基于堆的缓冲区溢出进行远程代码执行 (CVE-2025-14425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1588 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1583 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1591 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1582 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1589 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1587 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    * gimpGIMP通过 JP2 文件解析基于堆的缓冲区溢出进行远程代码执行 (CVE-2025-14425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1572 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1569 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:1536 中提及的多个漏洞的影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1574 公告中提及的漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1570 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1537 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1558 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1571 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1519 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1511 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP通过 PNM 文件解析整数溢出导致的远程代码执行 (CVE-2025-14422)

    * gimpGIMP通过 JP2 文件解析基于堆的缓冲区溢出进行远程代码执行 (CVE-2025-14425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1512 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernelLinux 内核蓝牙 L2CAP由于通过争用条件造成的释放后使用导致内核崩溃CVE-2023-53751]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1503 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1509 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1518 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1496 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1495 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1487 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1472 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)

    * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)

    * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)

    * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)

    * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)

    * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)

    * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)

    * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1494 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1473 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)

    * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)

    * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)

    * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)

    * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)

    * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)

    * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)

    * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1465 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glibg_escape_uri_string() 中的整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1468 公告中提及的漏洞的影响。

    GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。

    安全修复：

    * GnuPG: GnuPG : 通过越界写入导致信息泄露与潜在任意代码执行 (CVE-2025-68973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1471 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1478 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1477 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl：libcurl：Curl 读取 cookie 路径时越界 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1475 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1445 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1443 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核iommufd/iova_bitmap shift-out-of-bounds 漏洞 (CVE-2025-21724)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: xsk提前检查 Tx 路径中的 IFF_UP (CVE-2023-53240)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1461 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1444 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1462 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1442 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1441 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核iommufd/iova_bitmap shift-out-of-bounds 漏洞 (CVE-2025-21724)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: xsk提前检查 Tx 路径中的 IFF_UP (CVE-2023-53240)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1415 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
297288	RHEL 8/9：OpenShift Container Platform 4.14.61 (RHSA-2026:0995)	high
297170	RHEL 8：iperf3 (RHSA-2026:1592)	critical
297169	RHEL 10 : iperf3 (RHSA-2026:1597)	critical
297168	RHEL 9：openssl (RHSA-2026:1594)	critical
297167	RHEL 9：gimp (RHSA-2026:1586)	high
297166	RHEL 9 : iperf3 (RHSA-2026:1595)	critical
297154	RHEL 8 : gimp:2.8 (RHSA-2026:1584)	high
297153	RHEL 7：内核 (RHSA-2026:1581)	high
297152	RHEL 7：gimp (RHSA-2026:1590)	high
297151	RHEL 9：gimp (RHSA-2026:1585)	high
297150	RHEL 8 : gimp:2.8 (RHSA-2026:1588)	high
297149	RHEL 9：python3.12 (RHSA-2026:1583)	medium
297148	RHEL 8 : gimp:2.8 (RHSA-2026:1591)	high
297147	RHEL 9：python3.12 (RHSA-2026:1582)	medium
297146	RHEL 8 : gimp:2.8 (RHSA-2026:1589)	high
297145	RHEL 9：gimp (RHSA-2026:1587)	high
297144	RHEL 8spice-client-winRHSA-2026:1572	high
297143	RHEL 8spice-client-winRHSA-2026:1569	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全和增强更新中等(RHSA-2026:1536)	high
297117	RHEL 8 : gimp:2.8 (RHSA-2026:1574)	high
297116	RHEL 8spice-client-winRHSA-2026:1570	high
297115	RHEL 7：python (RHSA-2026:1537)	medium
297114	RHEL 8：python3 (RHSA-2026:1558)	medium
297113	RHEL 8spice-client-winRHSA-2026:1571	high
297079	RHEL 9：openssl (RHSA-2026:1519)	critical
297066	RHEL 9：gimp (RHSA-2026:1511)	high
297065	RHEL 8：内核 (RHSA-2026:1512)	high
297064	RHEL 9：openssl (RHSA-2026:1503)	critical
297063	RHEL 8spice-client-winRHSA-2026:1509	high
297062	RHEL 8：grafana-pcp (RHSA-2026:1518)	high
297061	RHEL 10 : openssl (RHSA-2026:1496)	critical
297060	RHEL 9：kernel-rt (RHSA-2026:1495)	high
297045	RHEL 8：thunderbird (RHSA-2026:1487)	high
297044	RHEL 10 : openssl (RHSA-2026:1472)	high
297043	RHEL 9：内核 (RHSA-2026:1494)	high
297022	RHEL 9：openssl (RHSA-2026:1473)	high
297021	RHEL 9：glib2 (RHSA-2026:1465)	high
297020	RHEL 8 : gnupg2 (RHSA-2026:1468)	high
297019	RHEL 8：thunderbird (RHSA-2026:1471)	high
297018	RHEL 9：python3.9 (RHSA-2026:1478)	medium
297017	RHEL 10curl (RHSA-2026:1477)	high
297016	RHEL 8：openssl (RHSA-2026:1475)	high
297002	RHEL 8：内核 (RHSA-2026:1445)	high
297001	RHEL 9：kernel-rt (RHSA-2026:1443)	high
297000	RHEL 8：thunderbird (RHSA-2026:1461)	high
296999	RHEL 9：内核 (RHSA-2026:1444)	high
296998	RHEL 8：thunderbird (RHSA-2026:1462)	high
296997	RHEL 8：内核 (RHSA-2026:1442)	high
296996	RHEL 9：内核 (RHSA-2026:1441)	high
296919	RHEL 9：thunderbird (RHSA-2026:1415)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

critical

high

critical

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high