远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0772 公告中提及的漏洞的影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler 中的越界读取漏洞 (CVE-2025-32365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0770 公告中提及的多个漏洞影响。

    gpsd 是一个服务后台程序，负责调解对通过串行或 USB 接口连接到主机的 GPS 传感器的访问，从而使其可在主机的 TCP 端口 2947 上查询与传感器的位置/过程/速度有关的数据。借助 gpsd，多个 GPS 客户端应用程序（例如导航和运营软件）可共享对 GPS 的访问，而不会争用或丢失数据。此外，gpsd 以比 NMEA 0183 更容易解析的格式响应查询。

    安全修复：

    * gpsd：gpsd：因畸形 NAVCOM 数据包解析导致的拒绝服务 (CVE-2025-67269)

    * gpsd：gpsd：通过 NMEA2000 数据包处理中基于堆的越界写入执行任意代码 (CVE-2025-67268)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0815 公告中提及的一个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：通过特别构建的数据包造成的缓冲区溢出可导致 snmptrapd 崩溃 (CVE-2025-68615)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0796 公告中提及的一个漏洞影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler 中的越界读取漏洞 (CVE-2025-32365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0799 公告中提及的一个漏洞影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler 中的越界读取漏洞 (CVE-2025-32365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0794 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0795 公告中提及的一个漏洞影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler 中的越界读取漏洞 (CVE-2025-32365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0810 公告中提及的一个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：通过特别构建的数据包造成的缓冲区溢出可导致 snmptrapd 崩溃 (CVE-2025-68615)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0774 公告中提及的漏洞的影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：Poppler 中的越界读取漏洞 (CVE-2025-32365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0751 公告中提及的一个漏洞影响。

    JDK Mission Control 是一款适用于 HotSpot JVM 的强大分析器，拥有一组高级工具，可对 JDK Flight Recorder 收集的大量数据进行有效且详细的分析。此工具链使开发人员和管理员能够从本地运行或生产环境中部署的 Java 应用程序收集和分析数据。

    安全修复：

    * lz4-javalz4-java通过不充分的输出缓冲区清理造成信息泄露 (CVE-2025-66566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0759 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: net: atlantic : 修复 RX 路径中的片段溢出处理 (CVE-2025-68301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0753 公告中提及的漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent : 因意外 SSH_AGENT_SUCCESS 导致的 SSH 客户端错误 (CVE-2025-47913)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0760 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: smb:客户端修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    * kernel: smb:client让 recv_done 验证 data_offset、data_length 和剩余数据长度 (CVE-2025-39933)

    * kerneldrm/i915标记 GuC 虚拟引擎的请求以避免释放后使用 (CVE-2023-53552)

    * kerneldrm/sched修复 drm_sched_job_add_resv_dependencies 中潜在的双重释放 (CVE-2025-40096)

    * kernel: net: atlantic修复 RX 路径中的碎片溢出处理 (CVE-2025-68301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0745 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0754 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0742 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-corejackson-core 潜在的 StackoverflowError [eap-7.1.z] (CVE-2025-52999)

    * netty-codec-http2NettymadeYouReset HTTP/2 DDoS 漏洞 [eap-7.1.z] (CVE-2025-55163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0756 公告中提及的一个漏洞影响。

    transfig 实用工具创建一个 makefile用于将 FIG由 xfig 创建的或 PIC 数字转换为指定的 LaTeX 图形语言例如 PostScript(TM)。Transfig 用于创建可移植的即可以在多种环境中打印的 TeX 文件。如果需要实用工具用于将 FIG 或 PIC 图转换为某些图形语言请安装 transfig。

    安全修复：

    * xfigxfig堆栈溢出允许通过本地输入操纵执行代码 (CVE-2025-46397)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0755 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0752 公告中提及的一个漏洞影响。

    JDK Mission Control 是一款适用于 HotSpot JVM 的强大分析器，拥有一组高级工具，可对 JDK Flight Recorder 收集的大量数据进行有效且详细的分析。此工具链使开发人员和管理员能够从本地运行或生产环境中部署的 Java 应用程序收集和分析数据。

    安全修复：

    * lz4-javalz4-java通过不充分的输出缓冲区清理造成信息泄露 (CVE-2025-66566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0744 公告中提及的漏洞的影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0743 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * UNDERTOW-2429 undertowProxy Protocol 解析中不正确的状态管理导致信息泄漏 [eap-7.3.z] (CVE-2024-7885)

    * jackson-corejackson-core 潜在的 StackoverflowError [eap-7.3.z] (CVE-2025-52999)

    * netty-codec-http2NettymadeYouReset HTTP/2 DDoS 漏洞 [eap-7.3.z] (CVE-2025-55163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0747 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kerneldrm/xe在 xe_migrate_clear 的错误路径中使用本地隔离 (CVE-2025-37869)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0750 公告中提及的漏洞的影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：通过特别构建的数据包造成的缓冲区溢出可导致 snmptrapd 崩溃 (CVE-2025-68615)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0746 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0728 公告中提及的漏洞的影响。

    GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。

    安全修复：

    * GnuPG: GnuPG : 通过越界写入导致信息泄露与潜在任意代码执行 (CVE-2025-68973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:0331 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.31 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026-338

    安全修复：

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
    * runcopencontainers/selinux容器逃逸和拒绝服务任意写入小工具及 procfs 写入重定向所导致 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0719 公告中提及的一个漏洞影响。

    GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。

    安全修复：

    * GnuPG: GnuPG : 通过越界写入导致信息泄露与潜在任意代码执行 (CVE-2025-68973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:0418 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.55 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/{IMAGE_ADVISORY}

    安全修复：

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
    * runcopencontainers/selinux容器逃逸和拒绝服务任意写入小工具及 procfs 写入重定向所导致 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0694 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0700 公告中提及的一个漏洞影响。

    transfig 实用工具创建一个 makefile用于将 FIG由 xfig 创建的或 PIC 数字转换为指定的 LaTeX 图形语言例如 PostScript(TM)。Transfig 用于创建可移植的即可以在多种环境中打印的 TeX 文件。如果需要实用工具用于将 FIG 或 PIC 图转换为某些图形语言请安装 transfig。

    安全修复：

    * xfigxfig堆栈溢出允许通过本地输入操纵执行代码 (CVE-2025-46397)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0714 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0704 公告中提及的一个漏洞影响。

    transfig 实用工具创建一个 makefile用于将 FIG由 xfig 创建的或 PIC 数字转换为指定的 LaTeX 图形语言例如 PostScript(TM)。Transfig 用于创建可移植的即可以在多种环境中打印的 TeX 文件。如果需要实用工具用于将 FIG 或 PIC 图转换为某些图形语言请安装 transfig。

    安全修复：

    * xfigxfig堆栈溢出允许通过本地输入操纵执行代码 (CVE-2025-46397)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0696 公告中提及的一个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：通过特别构建的数据包造成的缓冲区溢出可导致 snmptrapd 崩溃 (CVE-2025-68615)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0705 公告中提及的一个漏洞影响。

    transfig 实用工具创建一个 makefile用于将 FIG由 xfig 创建的或 PIC 数字转换为指定的 LaTeX 图形语言例如 PostScript(TM)。Transfig 用于创建可移植的即可以在多种环境中打印的 TeX 文件。如果需要实用工具用于将 FIG 或 PIC 图转换为某些图形语言请安装 transfig。

    安全修复：

    * xfigxfig堆栈溢出允许通过本地输入操纵执行代码 (CVE-2025-46397)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0693 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：用户名中的控制字符可导致通过 ProxyCommand 执行代码 (CVE-2025-61984)

    * openssh：OpenSSH：ssh:// URI 中的空字符可能导致通过 ProxyCommand 执行代码 (CVE-2025-61985)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0697 公告中提及的一个漏洞影响。

    GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。

    安全修复：

    * GnuPGGnuPG通过越界写入导致的信息泄露及潜在的任意代码执行 (CVE-2025-68973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0698 公告中提及的漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadbMariaDBmariadb-dump 实用工具容易受到通过不当路径验证导致的远程代码执行的影响 (CVE-2025-13699)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0668 公告中提及的一个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：通过特别构建的数据包造成的缓冲区溢出可导致 snmptrapd 崩溃 (CVE-2025-68615)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0667 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0695 公告中提及的漏洞的影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql : libpq 通过整数回绕导致分配不足 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0643 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb:客户端修复 cifs_fill_dirent 中的释放后使用 (CVE-2025-38051)

    * kernelscsiqla2xxx等待 io 返回终止 rport (CVE-2023-53322)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0315 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.12.84 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2026:0317

    安全修复：

    无

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.12 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.12/html-single/updating_clusters/index#updating-cluster-within-minor。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2026:0606 中提及的漏洞的影响。

    vsftpd 程序包包含极安全文件传输协议 (FTP) 后台程序可用于通过网络提供文件。

    安全修复：

    * vsftpdvsftpd通过 ls 命令参数解析中的整数溢出造成拒绝服务CVE-2025-14242

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0608 公告中提及的一个漏洞影响。

    vsftpd 程序包包含极安全文件传输协议 (FTP) 后台程序可用于通过网络提供文件。

    安全修复：

    * vsftpdvsftpd通过 ls 命令参数解析中的整数溢出造成拒绝服务CVE-2025-14242

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0605 公告中提及的一个漏洞影响。

    vsftpd 程序包包含极安全文件传输协议 (FTP) 后台程序可用于通过网络提供文件。

    安全修复：

    * vsftpdvsftpd通过 ls 命令参数解析中的整数溢出造成拒绝服务CVE-2025-14242

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0602 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:0576 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：can：j1939：通过将 j1939_socks_lock 更改为 rwlock 来防止死锁 (CVE-2023-52638)

    * kernel: smb:客户端修复 cifs_stats_proc_write() 中的潜在 UAF (CVE-2024-35868)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel：smb：client：修复 rename(2) 操作中与并发打开争用的问题 (CVE-2025-39825)

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * 内核NFSD避免在 ops->opnum == OP_ILLEGAL 的情况下调用 OPDESC() (CVE-2023-53680)

    * kernelscsi:修复可能的 desc_ptr 越界访问 (CVE-2023-53675)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

    * kernellibceph修复have_mon_and_osd_map() 中潜在的释放后使用 (CVE-2025-68285)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:0596 公告中提及的多个漏洞的影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * CUPS : 通过 cupsd.conf 更新解决本地拒绝服务问题及相关问题 (CVE-2025-61915)

    * cups : 客户端通信缓慢可能会导致 DoS 攻击 (CVE-2025-58436)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0594 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:0545 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * golang.org/x/crypto/ssh/agentgolang.org/x/crypto/ssh/agent因意外的 SSH_AGENT_SUCCESS 导致的 SSH 客户端错误CVE-2025-47913]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
291540	RHEL 8：poppler (RHSA-2026:0772)	high
291539	RHEL 10：gpsd (RHSA-2026:0770)	critical
291538	RHEL 9 : net-snmp (RHSA-2026:0815)	critical
291537	RHEL 9：poppler (RHSA-2026:0796)	high
291536	RHEL 9：poppler (RHSA-2026:0799)	high
291535	RHEL 9：openssl 和 openssl-fips-provider (RHSA-2026:0794)	high
291534	RHEL 9：poppler (RHSA-2026:0795)	high
291533	RHEL 10：net-snmp (RHSA-2026:0810)	critical
291532	RHEL 8：poppler (RHSA-2026:0774)	high
291336	RHEL 9 : jmc (RHSA-2026:0751)	high
291335	RHEL 8：内核 (RHSA-2026:0759)	high
291334	RHEL 8：container-tools:rhel8 (RHSA-2026:0753)	high
291333	RHEL 8：kernel-rt (RHSA-2026:0760)	high
291332	RHEL 9：libpq (RHSA-2026:0745)	medium
291331	RHEL 7：kernel-rt (RHSA-2026:0754)	high
291330	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.13 (RHSA-2026:0742)	high
291329	RHEL 8 : transfig (RHSA-2026:0756)	high
291328	RHEL 7：内核 (RHSA-2026:0755)	high
291327	RHEL 9 : jmc (RHSA-2026:0752)	high
291326	RHEL 8：libpq (RHSA-2026:0744)	medium
291325	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.16 (RHSA-2026:0743)	high
291324	RHEL 10kernelRHSA-2026:0747	high
291323	RHEL 8 : net-snmp (RHSA-2026:0750)	critical
291322	RHEL 9：libpq (RHSA-2026:0746)	medium
287948	RHEL 8 : gnupg2 (RHSA-2026:0728)	high
287947	RHEL 8/9：OpenShift Container Platform 4.18.31 (RHSA-2026:0331)	high
287946	RHEL 9：gnupg2 (RHSA-2026:0719)	high
287945	RHEL 8/9：OpenShift Container Platform 4.16.55 (RHSA-2026:0418)	high
286369	RHEL 9：firefox (RHSA-2026:0694)	high
286368	RHEL 9transfig (RHSA-2026:0700)	high
286367	RHEL 8：openssl (RHSA-2026:0714)	high
286366	RHEL 9transfig (RHSA-2026:0704)	high
286365	RHEL 9 : net-snmp (RHSA-2026:0696)	critical
286364	RHEL 9transfig (RHSA-2026:0705)	high
286363	RHEL 9：openssh (RHSA-2026:0693)	low
284824	RHEL 10gnupg2 (RHSA-2026:0697)	high
284823	RHEL 8 : mariadb-devel:10.3 (RHSA-2026:0698)	high
284822	RHEL 10：net-snmp (RHSA-2026:0668)	critical
284821	RHEL 8：firefox (RHSA-2026:0667)	high
284820	RHEL 8：libpq (RHSA-2026:0695)	medium
284794	RHEL 8：内核 (RHSA-2026:0643)	high
284629	RHEL 8：OpenShift Container Platform 4.12.84 (RHSA-2026:0315)	high
284628	RHEL 10vsftpd (RHSA-2026:0606)	medium
284509	RHEL 8 : vsftpd (RHSA-2026:0608)	medium
284508	RHEL 9 : vsftpd (RHSA-2026:0605)	medium
284507	RHEL 8：openssl (RHSA-2026:0602)	high
284506	RHEL 9：内核 (RHSA-2026:0576)	high
284505	RHEL 8：cups (RHSA-2026:0596)	medium
284504	RHEL 10libpq (RHSA-2026:0594)	medium
283702	RHEL 10podman (RHSA-2026:0545)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

high

high

high

critical

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

high

low

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high