远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25911 公告中提及的漏洞的影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh : 未在 libssh 的 ssh_kdf() 中正确处理返回代码 (CVE-2025-5372)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25900 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd: systemd：通过虚假 IPC API 调用数据 (CVE-2026-29111) 执行任意代码或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:25910 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25534 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25533 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    * kernel： sctp：修复 sctp_ifwdtsn_skip （CVE-2023-53372） 中的潜在溢出

    * kernel: net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * kernel: ipv6：使用 ip6_xmit() 中的 RCU (CVE-2025-40135)

    * kernel: ipv6：使用 ip6_output() 中的 RCU (CVE-2025-40158)

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * kernel：iommu：设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    * kernel: macvlan：修复 macvlan_forward_source() 中可能存在的 UAF (CVE-2026-23001)

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)

    * kernel：netfilter：ip6t_eui64：拒绝所有数据包的无效 MAC 标头 (CVE-2026-31685)

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel：netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 (CVE-2026-43190)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25381 公告中提及的多个漏洞的影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25251 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25218 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * kernel: ipv6：使用 ip6_xmit() 中的 RCU (CVE-2025-40135)

    * kernel: ipv6：使用 ip6_output() 中的 RCU (CVE-2025-40158)

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * kernel：iommu：设置 CONFIG_X86 时禁用 SVA (CVE-2025-71089)

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    * kernel：wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 (CVE-2026-43110)

    * kernel：netfilter：xt_tcpmss：在读取 optlen 之前检查剩余长度 (CVE-2026-43190)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25239 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：OpenSSL：由于 Unicode 输出大小调整 (CVE-2026-7383) 中存在有符号的整数溢出，导致堆缓冲区溢出

    * openssl： OpenSSL：由于 CMS 基于密码的解密 (CVE-2026-9076) 中存在堆越界读取，导致拒绝服务

    * openssl： OpenSSL：ASN.1 解码中的堆缓冲区过度读取可导致拒绝服务或信息泄露。(CVE-2026-34180)

    * openssl：使用短 HMAC 密钥时，接受包含 PBMAC1 的 PKCS#12 文件 (CVE-2026-34181)

    * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)

    * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)

    * openssl：QUIC 服务器初始数据包处理中存在空指针取消引用 (CVE-2026-42764)

    * openssl：基于密码的 CMS 解密中存在可能的空取消引用 (CVE-2026-42766)

    * openssl：CRMF EncryptedValue 解密中存在空指针取消引用 (CVE-2026-42767)

    * openssl：Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() 和 PKCS7_decrypt() (CVE-2026-42768)

    * openssl：通过 CMP rootCaKeyUpdate (CVE-2026-42769) 中的 cert/issuer 拼写错误替换 Trust-Anchor

    * openssl：FFC-DH 对等机验证使用攻击者提供的 q (CVE-2026-42770)

    * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV

    * openssl：AES-GCM-SIV 和 AES-SIV 模式下空消息的标记处理不正确。(CVE-2026-45446) 

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25221 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25250 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25253 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25227 公告中提及的漏洞的影响。

    libsndfile 是用于读取和写入包含采样声音（如 AIFF、AU 或 WAV）的文件的 C 类库。

    安全修复：

    * libsndfile：ima_reader_init() 中的整数溢出 (CVE-2026-37555)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25237 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：OpenSSL：由于 Unicode 输出大小调整 (CVE-2026-7383) 中存在有符号的整数溢出，导致堆缓冲区溢出

    * openssl： OpenSSL：由于 CMS 基于密码的解密 (CVE-2026-9076) 中存在堆越界读取，导致拒绝服务

    * openssl： OpenSSL：ASN.1 解码中的堆缓冲区过度读取可导致拒绝服务或信息泄露。(CVE-2026-34180)

    * openssl：使用短 HMAC 密钥时，接受包含 PBMAC1 的 PKCS#12 文件 (CVE-2026-34181)

    * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)

    * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)

    * openssl：QUIC 服务器初始数据包处理中存在空指针取消引用 (CVE-2026-42764)

    * openssl：基于密码的 CMS 解密中存在可能的空取消引用 (CVE-2026-42766)

    * openssl：CRMF EncryptedValue 解密中存在空指针取消引用 (CVE-2026-42767)

    * openssl：Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() 和 PKCS7_decrypt() (CVE-2026-42768)

    * openssl：通过 CMP rootCaKeyUpdate (CVE-2026-42769) 中的 cert/issuer 拼写错误替换 Trust-Anchor

    * openssl：FFC-DH 对等机验证使用攻击者提供的 q (CVE-2026-42770)

    * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV

    * openssl：AES-GCM-SIV 和 AES-SIV 模式下空消息的标记处理不正确。(CVE-2026-45446) 

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25248 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25217 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25252 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25216 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis：取消阻断客户端流中的释放后使用可能允许远程代码执行 （CVE-2026-23479）

    * redis：通过 Lua 脚本中的释放后使用远程代码执行 （CVE-2026-23631）

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25190 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25225 公告中提及的一个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25197 公告中提及的一个漏洞影响。

    libsndfile 是用于读取和写入包含采样声音（如 AIFF、AU 或 WAV）的文件的 C 类库。

    安全修复：

    * libsndfile：ima_reader_init() 中的整数溢出 (CVE-2026-37555)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25219 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：取消阻断客户端流中的释放后使用可能允许远程代码执行 （CVE-2026-23479）

    * redis：通过 Lua 脚本中的释放后使用远程代码执行 （CVE-2026-23631）

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25191 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * 内核： Linux 内核：erofs 文件系统中的拒绝服务 （CVE-2026-31467）

    * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25198 公告中提及的一个漏洞影响。

    libsndfile 是用于读取和写入包含采样声音（如 AIFF、AU 或 WAV）的文件的 C 类库。

    安全修复：

    * libsndfile：ima_reader_init() 中的整数溢出 (CVE-2026-37555)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24934 公告中提及的一个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-1519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25222 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25214 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-1519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25220 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25121 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：geneve：修复 geneve_find_dev（） 中的释放后使用。（CVE-2025-21858）

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel：netfilter：nf_tables：在错误的 rcu 宽限期后释放 flowtable (CVE-2026-23392)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25149 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:25172 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:25173 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25170 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25171 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-1519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25115 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25083 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: BIND：通过恶意构建的 DNSSEC-validated 区域造成拒绝服务 (CVE-2026-1519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25090 公告中提及的漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25114 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 10.0.109 和 .NET Runtime 10.0.9。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25120 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：geneve：修复 geneve_find_dev（） 中的释放后使用。（CVE-2025-21858）

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel：netfilter：nf_tables：在错误的 rcu 宽限期后释放 flowtable (CVE-2026-23392)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25110 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25113 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:25125 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.1 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jetty-server：Eclipse Jetty：压缩的 HTTP 请求中未发布的 JDK Inflater 造成的拒绝服务 重要 （CVE-2026-1605）

    * undertow-core： undertow：通过畸形 HTTP 请求标头 （CVE-2026-28369） 进行请求走私

    * undertow-core： undertow：通过不一致的标头解析 （CVE-2026-28368） 导致请求走私

    * undertow-core： Undertow：通过作为标头块终止符 （CVE-2026-28367） 的 '\r\r\r' 请求走私

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25112 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 9.0.118 和 .NET Runtime 9.0.17。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:25111 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.128 和 .NET Runtime 8.0.28。安全修复：

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件

    * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25014 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25030 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24987 公告中提及的一个漏洞影响。

    Qt6 - Qt声明性组件。

    安全修复：

    * qt：Qt SVG：通过恶意 SVG 文件 （CVE-2025-14576） 进行任意 QML/JavaScript 代码注入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24984 公告中提及的漏洞的影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:25015 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebRTC 组件中的其他问题 (CVE-2026-8094)

    * firefox：已修复 Firefox ESR 115.35.2、Firefox ESR 140.10.2 和Firefox 150.0.2 中的内存安全错误 (CVE-2026-8092)

    * firefox：DOM（Networking 组件）中存在释放后使用 (CVE-2026-8090)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:25058 公告中提及的一个漏洞影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
321088	RHEL 8：libssh (RHSA-2026:25911)	high
321087	RHEL 10：systemd （RHSA-2026:25900）	medium
321086	RHEL7：libtiff (RHSA-2026:25910)	high
320888	RHEL 10：kernel (RHSA-2026:25534)	high
320887	RHEL 8：内核 (RHSA-2026:25533)	high
320758	RHEL 8：flatpak (RHSA-2026:25381)	critical
320636	RHEL 9：containernetworking-plugins (RHSA-2026:25251)	critical
320635	RHEL 9：内核 (RHSA-2026:25218)	high
320634	RHEL 9：openssl (RHSA-2026:25239)	critical
320633	RHEL 9：.NET 9.0 (RHSA-2026:25221)	medium
320632	RHEL 9：skopeo (RHSA-2026:25250)	critical
320631	RHEL 9：runc (RHSA-2026:25253)	critical
320630	RHEL 8：libsndfile (RHSA-2026:25227)	high
320629	RHEL 10 : openssl (RHSA-2026:25237)	critical
320628	RHEL 9：podman (RHSA-2026:25248)	critical
320627	RHEL 9：内核 (RHSA-2026:25217)	high
320626	RHEL 9：buildah (RHSA-2026:25252)	critical
320625	RHEL 10：valkey (RHSA-2026:25216)	high
320566	RHEL 8：rsync (RHSA-2026:25190)	high
320565	RHEL 10：mod_http2 （RHSA-2026:25225）	high
320564	RHEL 8：libsndfile (RHSA-2026:25197)	high
320563	RHEL 9：redis:7 (RHSA-2026:25219)	high
320562	RHEL 10：kernel (RHSA-2026:25191)	high
320561	RHEL 8：libsndfile (RHSA-2026:25198)	high
320560	RHEL 9：bind9.18 （RHSA-2026:24934）	high
320559	RHEL 9：.NET 10.0 (RHSA-2026:25222)	medium
320558	RHEL 9：bind (RHSA-2026:25214)	high
320557	RHEL 9：.NET 8.0 (RHSA-2026:25220)	medium
320531	RHEL 8：内核 (RHSA-2026:25121)	high
320530	RHEL 8：rsync (RHSA-2026:25149)	high
320529	RHEL 7：rsync （RHSA-2026:25172）	high
320528	RHEL 6：rsync (RHSA-2026:25173)	high
320527	RHEL 8：rsync (RHSA-2026:25170)	high
320526	RHEL 8：bind9.16 (RHSA-2026:25171)	high
320525	RHEL 10：.NET 10.0 （RHSA-2026:25115）	medium
320515	RHEL 8：bind9.16 (RHSA-2026:25083)	high
320514	RHEL 8 : httpd:2.4 (RHSA-2026:25090)	high
320513	RHEL 8：.NET 10.0 (RHSA-2026:25114)	medium
320512	RHEL 8：kernel-rt (RHSA-2026:25120)	high
320511	RHEL 8：.NET 8.0 (RHSA-2026:25110)	medium
320510	RHEL 8：.NET 9.0 (RHSA-2026:25113)	medium
320509	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:25125)	critical
320508	RHEL 10：.NET 9.0 （RHSA-2026:25112）	medium
320507	RHEL 10：.NET 8.0 （RHSA-2026:25111）	medium
320455	RHEL 8：thunderbird (RHSA-2026:25014)	critical
320454	RHEL 8：postgresql-jdbc (RHSA-2026:25030)	high
320453	RHEL 10：qt6-qtdeclarative （RHSA-2026:24987）	critical
320452	RHEL 8：poppler (RHSA-2026:24984)	high
320451	RHEL 8：firefox (RHSA-2026:25015)	critical
320450	RHEL 9：poppler (RHSA-2026:25058)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

high

critical

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

high

medium

high

medium

medium

critical

medium

medium

critical

high

critical

high

critical

high