远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74581 公告中提及的一个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74504 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

    * python3.12-gitpython：GitPython：通过 Git 目录模拟进行的远程代码执行（CVE-2026-87817） 

    * python3.12-gitpython：GitPython：通过 TagReference.create（） 读取任意文件（CVE-2026-78679） 

    * python3.12-gitpython： GitPython： 通过不当验证克隆选项执行任意代码 （CVE-2026-42284）

    * python3.12-gitpython：GitPython：由于绕过危险的 Git 选项检查而导致执行任意命令（CVE-2026-42215）

    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入执行任意代码（CVE-2026-33154）

    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头造成拒绝服务（CVE-2026-42504）

    * yggdrasil-worker-forwarder： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）

    * satellite/iop-advisor-backend-rhel9： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）

    * python3.12-sqlparse： sqlparse：通过评论分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）

    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）

    * yggdrasil-worker-forwarder: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * yggdrasil-worker-forwarder：golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * yggdrasil-worker-forwarder：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * yggdrasil-worker-forwarder：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）

    * rubygem-katello：通过标签在注册表代理中注入 SQL （CVE-2026-56097） 

    * rubygem-hammer_cli：通过不安全的编辑器调用进行命令注入 （CVE-2026-12545） 

    * foreman：foreman-rake 配置中的 SSTI 与不安全的反序列化（CVE-2026-12544） 

    * foreman：foreman-tail 中的命令注入（CVE-2026-12542） 

    * foreman：foreman-rake 数据库任务中的命令注入（CVE-2026-12541） 

    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数注入命令（CVE-2026-12540）

    * foreman：通过配置令牌验证缺陷导致未经身份验证的信息泄露（CVE-2026-12423）

    * rubygem-foreman_remote_execution：通过 effective_user 参数在作业调用中注入命令（CVE-2026-12405）

    * foreman：导致 RCE 的安全模式绕过（CVE-2026-96658）

    错误修复：

    * 在运算符 ^ 中使用 parent_hostgroup 参数时遇到的问题 （SAT-50953）

    * PG：：InternalError：错误：使用主机时 1714242091 无效的内存分配请求大小 - 可用的勘误表报告模板 （SAT-50952）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74613 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:70645 公告中提及的多个漏洞影响。

  - crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - encoding/xml：golang： Go： 通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74471 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    * freerdp：通过协议协商绕过 （CVE-2026-91949） 的 3.30.0 FreeRDP 3.0.0

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:70585 公告中提及的多个漏洞影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74174 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel： s390/pkey：检查 pkey_pckmo 处理程序实现中的长度 （CVE-2026-64558）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * Intel CWF：CPU 无法获取空闲系统中的 cstate1 [rhel-9.6.z] （JIRA：RHEL-223903）

    * RT 计划程序活锁：可在推送列表头的 migrate-disabled 任务造成反复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 的剩余问题）（JIRA：RHEL-250639）

    * DPLL：添加对 pin 操作状态的支持 [rhel-9.6.z] （JIRA：RHEL-262441）

    * 内核 5.14.0-687.36.1 中的 try_charge_memcg（） 重构在存在 GiB 的干净页面缓存的情况下导致过早 memcg OOM [rhel-9.6.z] （JIRA：RHEL-269059）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:74444 公告中提及的漏洞的影响。

    qt 程序包中的软件工具包可简化编写和维护 X 窗口系统图形用户界面 (GUI) 应用程序的任务。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74442 公告中提及的一个漏洞影响。

    libpcap 程序包为低级网络监控提供可移植框架。libpcap 库提供网络统计数据收集、安全监控和网络调试。

    安全修复：

    * libpcap： libpcap：越界读取和写入漏洞允许任意内存访问 （CVE-2026-0799）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74370 公告中提及的多个漏洞影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    * gvfs：gvfs-admin 套接字所有权争用允许本地根 （CVE-2026-88924）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74503 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-foreman_remote_execution：通过 effective_user 参数 （CVE-2026-12405） 在作业调用中注入命令
    * foreman：通过配置令牌验证缺陷 （CVE-2026-12423） 导致未经身份验证的信息泄露
    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数 （CVE-2026-12540） 注入命令
    * foreman：foreman-rake 数据库任务中的命令注入 （CVE-2026-12541）
    * foreman：foreman-tail （CVE-2026-12542） 中的命令注入
    * foreman：foreman-rake 配置 （CVE-2026-12544） 中的 SSTI 与不安全的反序列化
    * rubygem-hammer_cli：通过不安全的编辑器调用 （CVE-2026-12545） 进行命令注入
    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
    * yggdrasil-worker-forwarder：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务
    * nodejs-sanitize-html： PostCSS：通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务
    * python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * rubygem-katello：通过标签 （CVE-2026-56097） 在注册表代理中注入 SQL
    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）
    * yggdrasil-worker-forwarder：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * yggdrasil-worker-forwarder：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * nodejs-connected-react-router：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * nodejs-sass：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * python3.12-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * nodejs-css-loader：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-sanitize-html：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-compression-webpack-plugin： fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过重复的主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-compression-webpack-plugin： fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-mini-css-extract-plugin： fast-uri：通过跳过的 IDN 规范化 （CVE-2026-75931） 造成主机混淆
    * nodejs-webpack：fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-compression-webpack-plugin： fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * python3.12-gitpython：GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件
    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）
    * nodejs-compression-webpack-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-mini-css-extract-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-webpack：fast-uri：通过未经验证的端口序列化进行的权限注入 （CVE-2026-84292）
    * nodejs-compression-webpack-plugin：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * nodejs-mini-css-extract-plugin：fast-uri：通过不平衡的 URI 括号造成主机混淆，可绕过安全策略 （CVE-2026-84394）
    * nodejs-webpack：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * python3.12-gitpython：GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
    * foreman：导致 RCE （CVE-2026-96658） 的安全模式绕过
    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74470 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:74499 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74464 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript： ghostscript：通过 JPEG 2000 输出适配器 （CVE-2026-39919） 导致的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74133 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： RDMA/siw：拒绝已签名接收数学之前的 MPA FPDU 长度下溢 （CVE-2026-64102）

    * kernel: vmxnet3：修复 Geneve 数据包的 vmxnet3_get_hdr_len（） 中的BUG_ON （CVE-2026-68299）

    * kernel： net/liquidio：终止缓存的 VF pci_dev LUT （CVE-2026-72329）

    * kernel: dm-integrity：不增加 hash_offset 两次 （CVE-2026-72099）

    错误修复和增强功能：

    * [RHEL 8.10] lib/list_debug.c：28！ 的内核缺陷：register_trace_event RHEL 8.10 中的list_add损坏 （JIRA：RHEL-214136）

    * request_key_auth自此之后 4.18.0-553.165.1 每次请求密钥上行调用都存在释放后使用（来自向后移植的 CVE-2026-63823 回归）（JIRA：RHEL-270349）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73519 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    * rubygem-mongo：MongoDB Ruby 驱动程序：通过查询运算符注入导致的数据泄露和拒绝服务 （CVE-2026-88030） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74089 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74087 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：Python HTMLParser 二次方复杂性 (CVE-2025-6069)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * python：cpython：CPython：tarfile 提取过滤器绕过允许转义目标目录 （CVE-2026-11940）

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:72593 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73955 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh： OpenSSH：由于身份验证延迟不足，更容易进行蛮力攻击 （CVE-2026-60001）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73997 公告中提及的漏洞的影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:74082 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74085 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici： undici：由于缺少源隔离 （CVE-2026-85152） 而通过跨源缓存中毒导致身份验证绕过

    * undici： undici： 通过终止的连接选项在 BalancedPool 中绕过 TLS 证书验证 （CVE-2026-84961）

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    错误修复和增强功能：

    * nodejs：24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-8.10.z] （JIRA：RHEL-249188）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:74081 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74095 公告中提及的多个漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 2.3.3<3.5.0 通过 --partial-dir/--backup-dir 符号链接实现路径遍历 （CVE-2026-70460） 

    * rsync： rsync：通过恶意文件列表进行任意文件删除 （CVE-2026-53789） 

    * rsync：rsync < 3.5.0 通过多个代码路径进行命令注入 （CVE-2026-53790） 

    * rsync： rsync： 通过构建的文件条目造成内存损坏 （CVE-2026-70458） 

    * rsync： rsync：通过握手停止造成拒绝服务 （CVE-2026-70464） 

    * rsync： rsync：通过符号链接跟随进行本地权限升级 （CVE-2026-53803） 

    * rsync： rsync：通过符号链接模块根进行未经授权的文件访问 （CVE-2026-53784） 

    * rsync： rsync：通过“auth users”指令解析绕过授权 （CVE-2026-70463） 

    * rsync：通过 DNS 解析失败进行的 rsync 3.1.0 <3.5.0访问控制绕过 （CVE-2026-70452） 

    * rsync： rsync：通过 --temp-dir or --link-dest 选项进行任意文件写入 （CVE-2026-53795） 

    * rsync： rsync： 通过构建的参数列表进行的堆越界写入 （CVE-2026-70456） 

    * rsync：rsync < 3.5.0 在 Chroot 模式下通过 /./ 边界标记绕过路径约束 （CVE-2026-53793）

    * rsync： rsync：通过算法复杂性造成的拒绝服务 （CVE-2026-70453）

    * rsync： rsync： 通过构建的 files-from 条目泄露信息和拒绝服务 （CVE-2026-70461） 

    * rsync： rsync：通过符号链接跟随读取任意文件 （CVE-2026-53802） 

    * rsync： rsync：在 --relative 模式中通过路径遍历进行任意文件写入 （CVE-2026-53785） 

    * rsync： rsync：通过 rrsync 中的 TOCTOU 争用条件进行目录逃逸（CVE-2026-53783） 

    错误修复和增强功能：

    * 修复 RHEL8 中 rsync 的最新 CVE (JIRA: RHEL-256903)

    * rsync-3.1.3-27.el8_10 回归：使用 chroot = no 时，rsync 后台程序拒绝使用 EXDEV 的合法跨设备符号链接 （JIRA：RHEL-239553）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73767 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73912 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73645 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel：网络：在 qdisc_pkt_len_segs_init() 中拉取头文件 (CVE-2026-53091)

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    错误修复和增强功能：

    * 向后移植 9aca491e0dcc（在 nh_create_ipv4、nh_create_ipv6 中设置fc_nlinfo） [rhel-9.4.z] （JIRA：RHEL-155585）

    * GNR-D：kdump 和手动 kexec 导致没有控制台输出的硬系统冻结 [rhel-9.4.z] （JIRA：RHEL-168729）

    * RHEL9.4 - dasd：修复 PPRC 副本对交换状态和格式信息。[rhel-9.4.z] （JIRA：RHEL-176467）

    * RT 计划程序活锁：在可推入列表头的 migrate-disabled 任务造成反复 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 剩余问题） [rhel-9.4.z] （JIRA：RHEL-257979）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73971 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：DOM 中的权限升级： Workers 组件 （CVE-2026-16365）

    * firefox：thunderbird：Remote Settings Client 组件中的沙盒逃逸 （CVE-2026-75874）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： 安全组件 （CVE-2026-84121）

    * firefox：内部发现的缺陷已修复 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40 （CVE-2026-84145）

    * firefox：由于 DOM： Navigation 组件 （CVE-2026-84119） 中的释放后使用导致沙盒逃逸

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox：由于 Graphics 组件中的指针无效而导致权限升级 （CVE-2026-84131）

    * firefox：DOM 中的释放后使用： Core &; HTML 组件 （CVE-2026-84124）

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox：内部发现的缺陷已在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 （CVE-2026-84143） 中修复

    * thunderbird：MIME 解析 （CVE-2026-84639） 中未初始化的内存

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    * thunderbird：IMAP 响应解析器中的越界读取 （CVE-2026-92240）

    * thunderbird： Thunderbird：通过恶意构造的 IMAP 行 （CVE-2026-92239） 进行越界读取

    * thunderbird： Thunderbird：通过恶意构建的邮件标头造成的内存安全违反 （CVE-2026-92238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:73644 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.19 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.18，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.19 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * mchange-commons-java： mchange-commons-java： 通过构建的对象的 JNDI 取消引用执行任意代码 [eap-7.3.z] （CVE-2026-27727）

    * com.mchange/c3p0： c3p0：通过反序列化构建对象执行任意代码 [eap-7.3.z] （CVE-2026-27830）

    * netty-codec：Netty：通过 LZ4FrameDecoder 中的过多内存分配造成拒绝服务 [eap-7.3.z] （CVE-2026-42583）

    * netty-handler-proxy： netty：通过 HttpProxyHandler 禁用验证的 HTTP 标头注入 [eap-7.3.z] （CVE-2026-42578）

    * netty-codec-http：netty：由于未正确处理冲突的 HTTP/1.0 标头而导致的 HTTP 请求走私 [eap-7.3.z] （CVE-2026-42581）

    * netty-codec-http：Netty：通过畸形传输编码解析造成的请求走私 [eap-7.3.z] （CVE-2026-42585）

    * netty-codec-http：Netty：不正确的 HTTP 响应解析导致数据混淆 [eap-7.3.z] （CVE-2026-42584）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:74132 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： RDMA/siw：拒绝已签名接收数学之前的 MPA FPDU 长度下溢 （CVE-2026-64102）

    * kernel： vmxnet3：修复 Geneve 数据包 （CVE-2026-68299） 的 vmxnet3_get_hdr_len（） 中的BUG_ON

    * kernel： net/liquidio：终止缓存的 VF pci_dev LUT （CVE-2026-72329）

    * kernel：dm-integrity：不增加 hash_offset 两次 （CVE-2026-72099）

    错误修复和增强功能：

    * [RHEL 8.10] lib/list_debug.c：28！ 的内核缺陷：register_trace_event RHEL 8.10 中的list_add损坏 （JIRA：RHEL-214136）

    * request_key_auth自此之后 4.18.0-553.165.1 每次请求密钥上行调用都存在释放后使用（来自向后移植的 CVE-2026-63823 回归）（JIRA：RHEL-270349）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74088 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：CPython：tarfile 提取过滤器绕过允许转义目标目录 （CVE-2026-11940）

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:72484 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73954 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh： OpenSSH：由于身份验证延迟不足，更容易进行蛮力攻击 （CVE-2026-60001）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:73976 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * mchange-commons-java： mchange-commons-java： 通过构建的对象的 JNDI 取消引用执行任意代码 [eap-7.1.z] （CVE-2026-27727）

    * com.mchange/c3p0： c3p0：通过反序列化构建对象执行任意代码 [eap-7.1.z] （CVE-2026-27830）

    * netty-codec：Netty：通过 LZ4FrameDecoder 中的过多内存分配造成拒绝服务 [eap-7.1.z] （CVE-2026-42583）

    * netty-handler-proxy： netty：通过 HttpProxyHandler 禁用了验证，HTTP 标头注入 [eap-7.1.z] （CVE-2026-42578）

    * netty-codec-http：netty：由于未正确处理冲突的 HTTP/1.0 标头导致的 HTTP 请求走私 [eap-7.1.z] （CVE-2026-42581）

    * netty-codec-http：Netty：通过畸形传输编码解析造成的请求走私 [eap-7.1.z] （CVE-2026-42585）

    * netty-codec-http：Netty：不正确的 HTTP 响应解析导致数据混淆 [eap-7.1.z] （CVE-2026-42584）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:73732 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73765 公告中提及的多个漏洞影响。

    IdM PKI 是一个企业软件系统，旨在管理企业公钥基础架构部署。IdM PKI 由以下组件组成：
      * 证书颁发机构 （CA）
      * 密钥恢复机构 （KRA）
      * 在线证书状态协议 （OCSP） 管理器
      * 令牌密钥服务 （TKS）
      * 标记处理服务 （TPS）
      * 自动证书管理环境 （ACME） 响应程序
      * 通过安全传输 （EST） 响应程序进行注册

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 过滤器的反向词典编制平局允许 CA Agent 调用仅限管理员的原始配置文件创建端点 （）CVE-2026-80110

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73788 公告中提及的多个漏洞影响。

    适用于 NVIDIA 的 Red Hat Enterprise Linux 的内核程序包的特殊版本。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 RHEL for NVIDIA 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:74001 公告中提及的多个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat：Expat：通过属性处理中的二次复杂度造成的拒绝服务 （CVE-2026-66046）

    * expat：expat：通过畸形 UTF-16 输入 （CVE-2026-93990） 进行的 XML 注入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73766 公告中提及的多个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 过滤器的反向词典编制平局允许 CA Agent 调用仅限管理员的原始配置文件创建端点 （）CVE-2026-80110

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73998 公告中提及的多个漏洞影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（） （CVE-2026-84268） 中基于堆的缓冲区溢出

    * gvfs：gvfs-admin 套接字所有权争用允许本地根 （CVE-2026-88924）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73768 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）

    * gimp： gimp： read_channel_data（） （CVE-2026-58379） 中的堆缓冲区溢出

    * gimp： gimp： pnmscanner_gettoken（） （CVE-2026-58380） 中的堆栈缓冲区溢出

    * gimp： GIMP：PSD 插件中因未签名下溢而造成的任意代码执行 （CVE-2026-59090）

    * gimp： gimp： read_RLE_channel（） （CVE-2026-58384） 中的整数溢出

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码

    * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18302）

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码

    * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73838 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici： undici：由于缺少源隔离 （CVE-2026-85152） 而通过跨源缓存中毒导致身份验证绕过

    * undici： undici： 通过终止的连接选项在 BalancedPool 中绕过 TLS 证书验证 （CVE-2026-84961）

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    错误修复和增强功能：

    * nodejs:24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-9.8.z]（JIRA：RHEL-249189）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:72466 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过构建的目录名称执行任意代码（CVE-2026-47162） 

    * vim：Vim：通过 Python omni-completion 执行任意代码（CVE-2026-52858）

    * vim：Vim：通过构建的步骤定义模式执行任意代码（CVE-2026-47167） 

    * vim：Vim：spell_soundfold_sofo() (CVE-2026-57455) 中通过堆栈越界写入造成拒绝服务

    * vim：Vim：通过 Python omni-completion 中恶意文档字符串执行任意代码（CVE-2026-57456）

    * vim：vim：spell 文件 Word Count (CVE-2026-55693) 中的越界写入

    * vim：Vim：通过行 omni-completion 中特制的 PHP 文件执行任意代码（CVE-2026-59856）

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-59858）

    * vim：Vim：通过定制的 vimball 执行任意命令（CVE-2026-73076）

    * vim：Vim：堆缓冲区溢出允许任意代码执行 （CVE-2026-73072）

    * vim：Vim：通过精心制作的 Netrw 菜单条目实现任意代码执行（CVE-2026-73078） 

    * vim：Vim：通过不安全的 Shell 命令处理执行任意代码 （CVE-2026-73077）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:73915 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73429 公告中提及的多个漏洞影响。

    gawk 程序包中包含 awk 的 GNU 版本，这是一个文本处理实用工具。Awk 解释一种特殊用途的编程语言，可快速轻松地执行文本模式匹配和重新格式化作业。

    安全修复：

    * gawk： gawk： 通过整数溢出导致的内存损坏 （CVE-2026-40468）

    * gawk： Gawk： ftype（） 例程中的缓冲区溢出可能导致代码执行或拒绝服务 （CVE-2026-40553）

    * gawk： gawk： io.cCVE-2026-40467 （） 中存在释放后使用漏洞导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73512 公告中提及的多个漏洞影响。

    gawk 程序包中包含 awk 的 GNU 版本，这是一个文本处理实用工具。Awk 解释一种特殊用途的编程语言，可快速轻松地执行文本模式匹配和重新格式化作业。

    安全修复：

    * gawk： gawk： 通过整数溢出导致的内存损坏 （CVE-2026-40468）

    * gawk： Gawk： ftype（） 例程中的缓冲区溢出可能导致代码执行或拒绝服务 （CVE-2026-40553）

    * gawk： gawk： io.c 中存在释放后使用漏洞导致的拒绝服务（CVE-2026-40467）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:73426 公告中提及的一个漏洞影响。

    GNU Debugger (GDB) 允许您调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

    安全修复：

    * gdb：STABS 解析器 read_member_functions（） 中通过构建的 ELF 进行越界写入（CVE-2026-13732）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:73428 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * undici： undici：由于缺少源隔离 （CVE-2026-85152） 而通过跨源缓存中毒导致身份验证绕过

    * undici： undici： 通过终止的连接选项在 BalancedPool 中绕过 TLS 证书验证 （CVE-2026-84961）

    * undici： undici： 通过未请求的 WebSocket 子协议 （CVE-2026-19534） 造成拒绝服务

    错误修复和增强功能：

    * nodejs24：衍合到最新的 Node.js 24 版本 [rhel-10] （JIRA：RHEL-249187）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
362466	RHEL 9：skopeo (RHSA-2026:74581)	high
362465	RHEL 9：Satellite 6.18.10 异步更新（重要）(RHSA-2026:74504)	high
362464	RHEL 8：pcp (RHSA-2026:74613)	high
362463	RHCOS 4：OpenShift Container Platform 4.12.99 (RHSA-2026:70645)	high
362413	RHEL 10：freerdp (RHSA-2026:74471)	critical
362412	RHCOS 4：OpenShift Container Platform 4.17.58 (RHSA-2026:70585)	high
362394	RHEL 9：内核 (RHSA-2026:74174)	high
362393	RHEL 7：qt (RHSA-2026:74444)	medium
362392	RHEL 10：libpcap （RHSA-2026:74442）	high
362391	RHEL 9: gvfs (RHSA-2026:74370)	high
362390	RHEL 9：Satellite 6.19.5 异步更新（关键）（RHSA-2026:74503）	high
362389	RHEL 9：freerdp (RHSA-2026:74470)	high
362388	RHEL 6：dracut (RHSA-2026:74499)	high
362387	RHEL 10：ghostscript （RHSA-2026:74464）	critical
358415	RHEL 8：内核 (RHSA-2026:74133)	critical
353428	RHEL 8：ruby:2.5 (RHSA-2026:73519)	medium
353427	RHEL 9：RHEL AI RPM 3.0 运行时 CVE 补丁 - ffmpeg（中危）（RHSA-2026:74089）	high
353426	RHEL 9：python3.9 (RHSA-2026:74087)	high
353425	RHEL 9：pcp (RHSA-2026:72593)	high
353424	RHEL 9：openssh (RHSA-2026:73955)	medium
353423	RHEL 8 : dotnet (RHSA-2026:73997)	high
353422	RHEL 9：python3.12-lxml （RHSA-2026:74082）	high
353421	RHEL 8：webkit2gtk3 (RHSA-2026:74084)	critical
353420	RHEL 8：nodejs:24 (RHSA-2026:74085)	critical
353419	RHEL 9：python3.12-lxml （RHSA-2026:74081）	high
353418	RHEL 8：rsync (RHSA-2026:74095)	critical
353417	RHEL 8：pcp (RHSA-2026:73767)	high
353416	RHEL 8：postgresql：12 (RHSA-2026:73912)	high
353415	RHEL 9：内核 (RHSA-2026:73645)	high
353414	RHEL 8：thunderbird (RHSA-2026:73971)	critical
353413	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.19 更新（重要）（RHSA-2026:73644）	high
353412	RHEL 8：kernel-rt (RHSA-2026:74132)	critical
353411	RHEL 9：python3.9 (RHSA-2026:74088)	high
353410	RHEL 9：ruby：4.0 （RHSA-2026:72484）	high
353409	RHEL 10：openssh （RHSA-2026:73954）	medium
351867	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.1.16 (RHSA-2026:73976)	high
351866	RHEL 6：内核 (RHSA-2026:73732)	high
351865	RHEL 10：dogtag-pki （RHSA-2026:73765）	high
351864	RHEL 10：kernel (RHSA-2026:73788)	medium
351863	RHEL 10：expat （RHSA-2026:74001）	high
351862	RHEL 9：pki-core （RHSA-2026:73766）	high
351861	RHEL 10：gvfs （RHSA-2026:73998）	high
351860	RHEL 9：gimp (RHSA-2026:73768)	critical
351474	RHEL 9：nodejs:24 (RHSA-2026:73838)	critical
351473	RHEL 9：vim (RHSA-2026:72466)	high
351472	RHEL 8：rhc (RHSA-2026:73915)	high
351220	RHEL 10：gawk （RHSA-2026:73429）	medium
351219	RHEL 9：gawk （RHSA-2026:73512）	medium
351213	RHEL 9: gdb (RHSA-2026:73426)	high
351212	RHEL 10：nodejs24 (RHSA-2026:73428)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

critical

medium

high

high

high

medium

high

high

critical

critical

high

critical

high

high

high

critical

high

critical

high

high

medium

high

high

high

medium

high

high

high

critical

critical

high

high

medium

medium

high

critical