远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24332 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全修复：

    * serialize-javascript： serialize-javascript：通过特别构建的类数组对象序列化 （CVE-2026-34043） 造成拒绝服务

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24348 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:24342 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24341 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：通过 XKB 修饰符映射处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34002)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：通过不正确的权限导致信息泄露、数据操纵和拒绝服务 (CVE-2026-34352)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24333 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 9.0.117 和 .NET Runtime 9.0.16。安全修复：

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24337 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24349 公告中提及的漏洞的影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh : 未在 libssh 的 ssh_kdf() 中正确处理返回代码 (CVE-2025-5372)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24335 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全修复：

    * serialize-javascript： serialize-javascript：通过特别构建的类数组对象序列化 （CVE-2026-34043） 造成拒绝服务

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24331 公告中提及的多个漏洞影响。

    image-builder-frontend 生成适合部署系统或上传到云端的自定义镜像。它作为 osbuild 的前端集成到 Cockpit 中。

    安全修复：

    * lodash：_.unset 和 _.omit 函数中的污染原型 (CVE-2025-13465)

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24347 公告中提及的多个漏洞影响。

    FRRouting 是用于管理基于 TCP/IP 的路由协议的免费软件。它支持 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全修复：

    * frr：通过构建的 FlowSpec 组件造成的拒绝服务 （CVE-2026-37457）

    * frr：通过构建的 BGP UPDATE 消息 （CVE-2026-37459） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:24338 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 （CVE-2026-3039）

    * bind：BIND：通过特别构建的 DNS 消息 （CVE-2026-5946） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24334 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。已更新版本为 .NET SDK 8.0.127 和 .NET Runtime 8.0.27。安全修复：

    * serialize-javascript： serialize-javascript：通过特别构建的类数组对象序列化 （CVE-2026-34043） 造成拒绝服务

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24346 公告中提及的漏洞的影响。

    Libcap 是用于获取和设置 POSIX.1e（旧称 POSIX 6）草案 15 功能的库。

    安全修复：

    * libcap: libcap：在 cap_set_file() 中通过 TOCTOU 争用条件造成的特权提升 (CVE-2026-4878)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24340 公告中提及的漏洞的影响。

    FRRouting 是用于管理基于 TCP/IP 的路由协议的免费软件。它支持 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全修复：

    * frr：通过构建的 FlowSpec 组件造成的拒绝服务 （CVE-2026-37457）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24344 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup： libsoup： 在 HTTPS 隧道建立期间通过 Cookie 的明文传输泄露信息 （CVE-2026-5119）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:24345 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22147 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：VNC WebSocket 握手释放后使用 （CVE-2025-11234）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22330 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * cryptography：由于缺少对 SECT 曲线的子组验证，导致密码学子组攻击 （CVE-2026-26007）

    * pyjwt：PyJWT 接受未知的“crit”标头扩展（RFC 7515 ？4.1.11 MUST 违规）（CVE-2026-32597）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23469 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此修补程序模块以 kernel-5.14.0-284.104.1.el9_2 为目标。

    安全修复：

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，可导致 Linux 内核中出现本地特权提升 (LPE) 漏洞 (CVE-2026-46300)

    * kernel：以非特权用户的身份读取根所有权文件 (CVE-2026-46333)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22323 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup： libsoup： 在 HTTPS 隧道建立期间通过 Cookie 的明文传输泄露信息 （CVE-2026-5119）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23230 公告中提及的一个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22643 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：由于 Widget: Win32 组件中的边界条件不正确而导致沙盒逃逸 (CVE-2026-8959)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:23471 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此修补程序模块以 kernel-4.18.0-477.89.1.el8_8 为目标。

    安全修复：

    * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，可导致 Linux 内核中出现本地特权提升 (LPE) 漏洞 (CVE-2026-46300)

    * kernel：以非特权用户的身份读取根所有权文件 (CVE-2026-46333)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:21701 公告中提及的多个漏洞影响。

  - golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

  - kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22847 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22143 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 （CVE-2026-7258）

    * PHP： PHP-FPM： PHP-FPM： 通过不当的 URL 审查造成的跨站脚本漏洞 （CVE-2026-6735）

    * php：SOAP 中的空指针取消引用 apache：Map 解 <value> 码器缺少 （CVE-2026-7262）

    * php：metaphone（） （CVE-2026-7568） 中的带符号整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23332 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22009）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-21998）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22005）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22002）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql：JSON 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34308）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34303）

    * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34293）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-35240）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34267）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22017）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34270）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34278）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23221 公告中提及的一个漏洞影响。

    libsndfile 是用于读取和写入包含采样声音（如 AIFF、AU 或 WAV）的文件的 C 类库。

    安全修复：

    * libsndfile：ima_reader_init() 中的整数溢出 (CVE-2026-37555)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23237 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net：在 sk_setup_caps() 中使用 dst_dev_rcu() (CVE-2025-40170)

    * kernel: ipv6：使用 ip6_xmit() 中的 RCU (CVE-2025-40135)

    * kernel: ipv6：使用 ip6_output() 中的 RCU (CVE-2025-40158)

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * kernel： iommu：设置 CONFIG_X86 时禁用 SVA （CVE-2025-71089）

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用

    * kernel：netfilter：nf_tables：在错误 （CVE-2026-23392） 的 rcu 宽限期后释放流表

    * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    * kernel：ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 （） 中的 skb2->cb[]

    * kernel： ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）CVE-2026-43038 （） 中的 skb2->cb[]

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel： wifi： brcmfmac：验证 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22730 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23222 公告中提及的一个漏洞影响。

    libsndfile 是用于读取和写入包含采样声音（如 AIFF、AU 或 WAV）的文件的 C 类库。

    安全修复：

    * libsndfile：ima_reader_init() 中的整数溢出 (CVE-2026-37555)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22564 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * OpenSSH: OpenSSH：不保留文件模式时通过 scp 旧协议造成的特权提升 (CVE-2026-35385)

    * OpenSSH: OpenSSH：通过错误处理 authorized_keys 主体选项 造成的安全绕过 (CVE-2026-35414)

    * OpenSSH: OpenSSH：由于非预期的加密算法使用导致的信息泄露 (CVE-2026-35387)

    * OpenSSH: OpenSSH：未确认的代理模式多路复用会话对完整性影响较低 (CVE-2026-35388)

    * OpenSSH: OpenSSH：通过用户名中的 shell 元字符执行任意命令 (CVE-2026-35386)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22110 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn： ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn： OVN：通过构建的 DHCPv6 数据包 （CVE-2026-5367） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22328 公告中提及的多个漏洞影响。

    IBM Semeru Runtime Certified Edition 21 运行时环境。

    安全修复：

    * freetype：通过特别构建的字体文件泄露信息或拒绝服务 （CVE-2026-23865）

    * OpenJDK： OpenJDK： 增强加密算法支持 （Oracle CPU 2026-04） （CVE-2026-22007）

    * OpenJDK： OpenJDK： 增强路径工厂 redux （Oracle CPU 2026-04） （CVE-2026-22016）

    * OpenJDK： OpenJDK： 改进 Kerberos 凭据 （Oracle CPU 2026-04） （CVE-2026-22013）

    * OpenJDK： OpenJDK： 增强证书链验证 （Oracle CPU 2026-04） （CVE-2026-22021）

    * OpenJDK： OpenJDK： 增强密钥生成 （Oracle CPU 2026-04） （CVE-2026-34268）

    * openjdk：增强 TLS 连接处理 （Oracle CPU 2026-04） （CVE-2026-34282）

    * Eclipse Open9J：JITServer 中通过构建的 TCP 消息 （CVE-2026-6918） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23224 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： proc：使用与 proc_read_iter et.al （） 相同的处理方法来检查proc_lseekCVE-2025-38653

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 （CVE-2025-68366）

    * 內核：Linux 内核：由于在 VSI 重建过程中存在争用条件，ice 驱动可能触发拒绝服务 (CVE-2026-23210)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel：netfilter：nf_tables：在错误 （CVE-2026-23392） 的 rcu 宽限期后释放流表

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：usbip：验证 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)

    * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    * kernel：ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 （） 中的 skb2->cb[]

    * kernel： ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）CVE-2026-43038 （） 中的 skb2->cb[]

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22553 公告中提及的多个漏洞影响。

    libexif 程序包提供一个库，用于从图像文件中提取额外信息。

    安全修复：

    * libexif： libexif：通过 Nikon MakerNote 处理中的整数溢出导致的信息泄露和崩溃 (CVE-2026-40385)

    * libexif： libexif：通过 MakerNote 解码中的整数下溢导致的拒绝服务和信息泄露 (CVE-2026-40386)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:23229 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:23496 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：通过 XKB 修饰符映射处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34002)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：通过不正确的权限导致信息泄露、数据操纵和拒绝服务 (CVE-2026-34352)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22135 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:23420 公告中提及的多个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:22468 公告中提及的漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * OpenSSH: OpenSSH：不保留文件模式时通过 scp 旧协议造成的特权提升 (CVE-2026-35385)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:23395 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * CVE-2026-46243 内核：Linux 内核：smb：客户端：拒绝用户空间 cifs.spnego 描述

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22714 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：通过 DataRow 消息中的负字段长度造成拒绝服务（CVE-2026-4427，GHSA-jqcq-xjh3-6g23）

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：通过恶意 PostgreSQL 服务器造成拒绝服务 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22410 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22940 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 （） 中的 skb2->cb[]

    * kernel： ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）CVE-2026-43038 （） 中的 skb2->cb[]

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22721 公告中提及的漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22900 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    * kernel：ip6_tunnel：清除 ip4ip6_err（）CVE-2026-43037 （） 中的 skb2->cb[]

    * kernel： ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach（）CVE-2026-43038 （） 中的 skb2->cb[]

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22969 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:22140 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)

    * httpd：mod_proxy_ajp：ajp_parse_data() 中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)

    * httpd：mod_proxy_ajp：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

    * httpd：mod_proxy_ajp：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)

    * httpd：mod_authn_socache：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)

    * Apache HTTP Server：mod_proxy_ajp：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:22456 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：通过 XKB 修饰符映射处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34002)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：通过不正确的权限导致信息泄露、数据操纵和拒绝服务 (CVE-2026-34352)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
319653	RHEL 10：.NET 8.0 （RHSA-2026:24332）	high
319652	RHEL 10：postgresql-jdbc （RHSA-2026:24348）	high
319651	RHEL 7：python-tornado （RHSA-2026:24342）	high
319650	RHEL 8：tigervnc (RHSA-2026:24341)	critical
319649	RHEL 10：.NET 9.0 （RHSA-2026:24333）	high
319648	RHEL 9：rhc (RHSA-2026:24337)	medium
319647	RHEL 8：libssh (RHSA-2026:24349)	high
319646	RHEL 9：.NET 8.0 (RHSA-2026:24335)	high
319645	RHEL 10 : cockpit-image-builder (RHSA-2026:24331)	high
319644	RHEL 10：frr （RHSA-2026:24347）	high
319643	RHEL 10：bind （RHSA-2026:24338）	high
319642	RHEL 9：.NET 8.0 (RHSA-2026:24334)	high
319641	RHEL 8：libcap (RHSA-2026:24346)	high
319640	RHEL 8：frr (RHSA-2026:24340)	high
319639	RHEL 8：libsoup (RHSA-2026:24344)	high
319638	RHEL 8：firefox (RHSA-2026:24345)	critical
319593	RHEL 9：qemu-kvm (RHSA-2026:22147)	high
319592	RHEL 9：fence-agents (RHSA-2026:22330)	high
319591	RHEL 9： kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1 和 kpatch-patch-5_14_0-284_158_1 （RHSA-2026:23469）	high
319590	RHEL 9：libsoup (RHSA-2026:22323)	high
319589	RHEL 9: expat (RHSA-2026:23230)	high
319588	RHEL 8：thunderbird (RHSA-2026:22643)	critical
319587	RHEL 8： kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_130_1、 kpatch-patch-4_18_0-477_89_1 和 kpatch-patch-4_18_0-477_97_1 （RHSA-2026:23471）	high
319586	RHCOS 4：OpenShift Container Platform 4.20.24 (RHSA-2026:21701)	high
319585	RHEL 8：firefox (RHSA-2026:22847)	critical
319584	RHEL 9：php:8.2 (RHSA-2026:22143)	high
319583	RHEL 9：mysql (RHSA-2026:23332)	medium
319582	RHEL 9：libsndfile (RHSA-2026:23221)	high
319581	RHEL 9：内核 (RHSA-2026:23237)	high
319580	RHEL 8：vim (RHSA-2026:22730)	high
319579	RHEL 9：libsndfile (RHSA-2026:23222)	high
319578	RHEL 9：openssh 更新（重要）（RHSA-2026:22564）	high
319577	RHEL 10：ovn25.03 （RHSA-2026:22110）	high
319576	RHEL 10：java-21-ibm-semeru-certified-jdk (RHSA-2026:22328)	high
319575	RHEL 9：内核 (RHSA-2026:23224)	high
319574	RHEL 9：libexif (RHSA-2026:22553)	high
319573	RHEL 9：redis (RHSA-2026:23229)	high
319572	RHEL 6：tigervnc (RHSA-2026:23496)	critical
319571	RHEL 8：fence-agents (RHSA-2026:22135)	high
319570	RHEL 10：flatpak (RHSA-2026:23420)	critical
319569	RHEL 7：openssh (RHSA-2026:22468)	high
319568	RHEL 10：kernel (RHSA-2026:23395)	high
319567	RHEL 9 : osbuild-composer (RHSA-2026:22714)	critical
319566	RHEL 9：firefox (RHSA-2026:22410)	critical
319565	RHEL 9：内核 (RHSA-2026:22940)	high
319564	RHEL 8：expat (RHSA-2026:22721)	high
319563	RHEL 9：kernel-rt (RHSA-2026:22900)	high
319562	RHEL 9：fence-agents (RHSA-2026:22969)	high
319561	RHEL 8 : httpd:2.4 (RHSA-2026:22140)	critical
319560	RHEL 7：tigervnc (RHSA-2026:22456)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

high

critical

critical

high

high

high

high

critical

critical