远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62165 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd: 针对 CVE-2023-38709 的修复不完整。(CVE-2024-42516)

    * httpd：mod_proxy_ajp：ajp_parse_data() 中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)

    * httpd：mod_proxy_ajp：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

    * httpd：mod_proxy_ajp：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)

    * httpd: 通过特殊构造的请求导致空指针解引用 (CVE-2026-29169)

    * httpd：mod_authn_socache：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)

    * Apache HTTP Server：mod_proxy_ajp：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)

    * httpd：Apache HTTP Server：通过 mod_ldap 每个目录配置中的释放后使用导致任意代码执行或拒绝服务 （CVE-2026-29167）

    * httpd: Apache HTTP Server: 通过恶意后端服务器导致基于堆的缓冲区溢出 (CVE-2026-34356)

    * httpd：Apache HTTP Server：通过出站 OCSP 请求到攻击者控制的服务器发生缓冲区过度读取（CVE-2026-44185）

    * httpd：Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过攻击者控制的 FTP 服务器导致 mod_proxy_ftp 中的拒绝服务 （CVE-2026-44186）

    * httpd：Apache HTTP Server：通过 mod_xml2enc 中不受信任内容造成的堆缓冲区溢出 （CVE-2026-42536）

    * httpd：Apache HTTP Server：mod_proxy_html 中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62232 公告中提及的多个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62143 公告中提及的多个漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-9.8.z] （JIRA：RHEL-220497）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:60449 公告中提及的多个漏洞的影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:62123 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61887 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：seccomp：不过滤 （CVE-2025-21834） 的传递 uretprobe 系统调用

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel： netfilter： nf_tables：修复 netdev hooks （CVE-2026-43454） 中的重复设备

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel：bonding：alb：修复绑定启动/下降期间 rlb_arp_recv 中的 UAF （CVE-2026-45970）

    * kernel： ip6_gre：在 ip6erspan_changelink（） 中使用缓存的 t->net（CVE-2026-46120）

    * 内核：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * 内核：NFSD：修复 nfsd4_add_rdaccess_to_wrdeleg （CVE-2026-53026） 中的 nfs4_file 访问额外计数

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel：mm/huge_memory：在 folio_put（）之前更新文件 PMD 计数器（CVE-2026-53189）

    * kernel：mm/list_lru：在清除 reparent （CVE-2026-53153） 上的 xarray 条目之前耗尽

    * 内核：pNFS：修复 pnfs_update_layout（） （CVE-2026-63800） 中的释放后使用

    * kernel：nfsd：修复 SETACL 解码失败 （CVE-2026-53397） 时的posix_acl泄漏

    * kernel： nfsd：setlease 失败 （CVE-2026-53399） 时发布布局 stid

    * 内核：NFSv4/flexfiles：拒绝零文件句柄版本计数 （CVE-2026-53392）

    * 内核：NFSv4/pNFS：拒绝 nfs4_decode_mp_ds_addr （CVE-2026-53391） 中的零长度r_addr

    * kernel： net： mana：验证 rx_req_idx 以防止越界数组访问 （CVE-2026-64018）

    * kernel： smb： client： protect tc_count in smb2_find_smb_sess_tcon_unlocked（） （CVE-2026-64136） 增量

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） （CVE-2026-64438） 中的 VF2PF 工作拆卸争用

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * 内核：NFSv4：将 MAY_WRITE 包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    * 内核：ALSA：virtio：验证来自设备的控制元数据 （CVE-2026-64490）

    * kernel： mm： shrinker：修复与 expansion （CVE-2026-64418） shrinker_info拆卸争用

    * 内核：smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * 内核：AMD-SN-7061：安全 RET 中断漏洞 （CVE-2026-68480）

    * kernel：mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    * 内核： Linux 内核：通过 userfaultfd 影子堆栈操纵 （CVE-2026-68166） 执行任意代码

    * kernel： locking/rt：修复 rt_spin_unlock（） （CVE-2026-72069） 中不正确的 RCU 保护

    * kernel： nvmet-auth：拒绝短AUTH_RECEIVE缓冲区 （CVE-2026-72130）

    错误修复和增强功能：

    * RHEL 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.2.z] （JIRA：RHEL-188180）

    * qede：build_skb故障导致差一 BD 环损坏和内核错误 [rhel-10.2.z] （JIRA：RHEL-193043）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-10.2.z] （JIRA：RHEL-212393）

    * [RHEL-10.2.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：RHEL-218627）

    * RHEL10.0 - s390/pfault：修复虚拟地址与物理地址混淆 [rhel-10.2.z] （JIRA：RHEL-222507）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:60444 公告中提及的多个漏洞的影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62117 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61586 公告中提及的多个漏洞影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar： tar：通过构建的存档 （CVE-2026-5704） 进行隐藏文件注入

    * tar： tar：增量 dumpdir“X”重命名处理中的 TOCTOU 允许还原路径转义 （CVE-2026-18477）

    * tar： tar： --one-top-level 硬链接目标不局限于顶级目录，导致任意文件覆盖 （CVE-2026-18508）

    错误修复和增强功能：

    * tar： --one-top-level 使用绝对路径失败 （JIRA：RHEL-143906）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61903 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 将 PHP 重新基于 8.2.33 ，用于 9.8.z 中的 CVE-2026-17543 和 CVE-2026-7260 (JIRA: RHEL-223942 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61907 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62116 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:62144 公告中提及的多个漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget： GNU Wget： 通过构建的 Metalink URL 造成内存损坏 （CVE-2026-58469）

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-8.10.z] （JIRA：RHEL-145875）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62029 公告中提及的多个漏洞影响。

    iscsi-initiator-utils 软件包提供适用于 Internet 小型计算机系统接口 (iSCSI) 协议的服务器守护进程，以及用于管理 iSCSI 的实用工具程序。iSCSI 协议通过 Internet 协议 (IP) 网络发送 SCSI 命令，从而实现对分布式磁盘的访问。

    安全修复：

    * open-iscsi：open-iscsi：iscsiuio 控制套接字存在身份验证绕过漏洞 (CVE-2026-44944)

    * open-iscsi：open-iscsi：存在通过路径遍历实现特权提升的漏洞 (CVE-2026-44943)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:62222 公告中提及的一个漏洞影响。

    其余程序包提供库，可用于访问 RESTful Web 服务。

    安全修复：

    * librest：PKCE 实现中的弱随机数生成 （CVE-2026-16615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61973 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net： bridge：删除端口组后停止快速离开 （CVE-2026-74480）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61943 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61906 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61932 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61995 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61959 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:60668 公告中提及的一个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61882 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61766 公告中提及的多个漏洞的影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：glib/gvariant-serialiser.c 中通过 gvs_tuple_is_normal（）  导致缓冲区过度读取（CVE-2026-58010）

    * glib：通过无效的 GDateTime 在 glib/gdatetime.c：g_date_time_get_ymd 中进行越界读取（CVE-2026-58011）

    * glib：通过 glib/gregex.c：string_append（）和 g_utf8_next_char（）在 g_regex_replace（）中存在缓冲区过度读取（CVE-2026-58012） 

    * glib：通过 g_io_channel_read_line_backend 在 glib/giochannel.c 中存在缓冲区过度读取（CVE-2026-58013）

    * glib：glib/gkeyfile.c 中通过 g_key_file_get_locale_string_list 导致的差一错误（CVE-2026-58014）

    * glib：glib/gio/gdbusauthmechanismsha1.c 中通过 keyring_lookup_entry 和 mechanism_client_data_receive  的路径遍历（CVE-2026-58015）

    * GDBusServer：glib2：GDBusServer 预先认证 DoS 通过不受限制的 SASL 行缓冲 （CVE-2026-15588）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61625 公告中提及的多个漏洞影响。

    gzip 程序包包含 gzip （GNU zip） 数据压缩实用工具。gzip 用于压缩常规文件。它将它们替换为包含 .gz 扩展名的文件，同时保留所有权模式、访问权限和修改时间。

    安全修复：

    * gzip： gzip：通过在 gzexe 实用工具 （CVE-2026-41991） 中不安全的临时文件处理进行任意文件覆盖

    * gzip： gzip：通过 LZH 解压缩中的全局缓冲区溢出泄露信息 （CVE-2026-41992）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61779 公告中提及的多个漏洞的影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * librenswan：通过 RSA-SHA1（PKCS#1 加密版本 1.5 ）认证负载导致的 IKEv1 拒绝服务 （CVE-2026-50721）

    * librenswan：通过 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 认证负载 （CVE-2026-50722） 造成的 IKEv2 拒绝服务

    * librenswan：通过畸形片段造成的 IKEv2 拒绝服务 （CVE-2026-12413）

    * libreswan：格式错误的 X.509 证书可造成断言失败，使后台程序进程 （CVE-2026-14957） 崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61756 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61692 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netfilter：nf_tables：walk （CVE-2023-52924） 期间不跳过过期元素

    * kernel: netfilter: ctnetlink: 确保对主连接跟踪表的安全访问 (CVE-2026-43116)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61588 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61585 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61768 公告中提及的一个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire： PipeWire：通过恶意库加载 (CVE-2026-5674)进行沙盒逃逸和任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61581 公告中提及的多个漏洞的影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar： tar：通过构建的存档 （CVE-2026-5704） 进行隐藏文件注入

    * tar： tar：增量 dumpdir“X”重命名处理中的 TOCTOU 允许还原路径转义 （CVE-2026-18477）

    * tar： tar： --one-top-level 硬链接目标不局限于顶级目录，导致任意文件覆盖 （CVE-2026-18508）

    错误修复和增强功能：

    * tar： --one-top-level 使用绝对路径失败 [rhel-9] （JIRA：RHEL-144021）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61341 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61390 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61587 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp： GIMP：PSD 插件中因未签名下溢而造成的任意代码执行 （CVE-2026-59090）

    * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码

    * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18308） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18302）

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码

    * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61572 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61679 公告中提及的一个漏洞影响。

    iscsi-initiator-utils 软件包提供适用于 Internet 小型计算机系统接口 (iSCSI) 协议的服务器守护进程，以及用于管理 iSCSI 的实用工具程序。iSCSI 协议通过 Internet 协议 (IP) 网络发送 SCSI 命令，从而实现对分布式磁盘的访问。

    安全修复：

    * open-iscsi：open-iscsi：存在通过路径遍历实现特权提升的漏洞 (CVE-2026-44943)

    错误修复和增强功能：

    * [FJ10.1 缺陷]：iscsiadm 将node.discovery_type报告为 fw，尽管它应该是静态的。
    [rhel-10.0.z] （JIRA：RHEL-191898）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61386 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61697 公告中提及的多个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61657 公告中提及的漏洞的影响。

    libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。仅当无法使用当前版本的 libtiff 时才应使用此版本。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:61389 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：iperf3 服务器接受不受限制的对等机控制的 JSON 参数，通过资源耗尽 （CVE-2026-71217） 实现远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61378 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61623 公告中提及的多个漏洞的影响。

    gzip 程序包包含 gzip （GNU zip） 数据压缩实用工具。gzip 用于压缩常规文件。它将它们替换为包含 .gz 扩展名的文件，同时保留所有权模式、访问权限和修改时间。

    安全修复：

    * gzip： gzip：通过在 gzexe 实用工具 （CVE-2026-41991） 中不安全的临时文件处理进行任意文件覆盖

    * gzip： gzip：通过 LZH 解压缩中的全局缓冲区溢出泄露信息 （CVE-2026-41992）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:61355 公告中提及的一个漏洞影响。

    dbus-broker 是 D-Bus 规范所定义的消息总线的实现。其目标是提供高性能和可靠性，同时保持与 D-Bus 基准实现的兼容性。它专为 Linux 系统编写，并利用最新 Linux 内核版本提供的许多现代功能。

    安全修复：

    * dbus-broker： dbus-broker：在对等机设置期间通过 EMFILE 导致会话总线拒绝服务 （CVE-2026-16730）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61340 公告中提及的一个漏洞影响。

    dbus-broker 是 D-Bus 规范所定义的消息总线的实现。其目标是提供高性能和可靠性，同时保持与 D-Bus 基准实现的兼容性。它专为 Linux 系统编写，并利用最新 Linux 内核版本提供的许多现代功能。

    安全修复：

    * dbus-broker： dbus-broker：在对等机设置期间通过 EMFILE 导致会话总线拒绝服务 （CVE-2026-16730）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61755 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61580 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61752 公告中提及的多个漏洞的影响。

    libssh2 程序包提供了实现 SSH2 协议的库。

    安全修复：

    * libssh2：通过大型用户名或密码参数 （CVE-2026-7598） 导致的整数溢出

    * libssh2：libssh2：通过 publickey 属性分配 （CVE-2026-58050） 中的整数溢出导致堆缓冲区溢出

    * libssh2： libssh2：通过 SFTP 会话中的双重释放执行任意代码 （CVE-2026-66032）

    * libssh2： libssh2：通过堆越界读取 （CVE-2026-66034） 导致的信息泄露和潜在的任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61383 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61680 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：iperf3 服务器接受不受限制的对等机控制的 JSON 参数，通过资源耗尽 （CVE-2026-71217） 实现远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
342244	RHEL 9：httpd (RHSA-2026:62165)	critical
342243	RHEL 9：sqlite (RHSA-2026:62232)	high
342242	RHEL 9：wget (RHSA-2026:62143)	medium
342241	RHCOS 4：OpenShift Container Platform 4.21.31 (RHSA-2026:60449)	high
342235	RHEL 10：libXfont2 （RHSA-2026:62123）	high
342234	RHEL 10：kernel (RHSA-2026:61887)	high
342233	RHCOS 4：OpenShift Container Platform 4.20.36 (RHSA-2026:60444)	high
342232	RHEL 9：postgresql (RHSA-2026:62117)	high
342231	RHEL 10：tar （RHSA-2026:61586）	medium
342230	RHEL 9：php:8.2 (RHSA-2026:61903)	critical
342229	RHEL 9：runc (RHSA-2026:61907)	high
342228	RHEL 9：postgresql (RHSA-2026:62116)	high
342227	RHEL 8：wget （RHSA-2026:62144）	high
342226	RHEL 9 : iscsi-initiator-utils (RHSA-2026:62029)	high
342225	RHEL 10：rest （RHSA-2026:62222）	medium
342176	RHEL 8：内核 (RHSA-2026:61973)	critical
342157	RHEL 9：gstreamer1-plugins-good (RHSA-2026:61943)	high
342156	RHEL 9：runc (RHSA-2026:61906)	high
342148	RHEL 8：内核 (RHSA-2026:61932)	critical
342147	RHEL 8 : libXfont2 (RHSA-2026:61995)	high
342146	RHEL 8：内核 (RHSA-2026:61959)	high
342101	RHCOS 4：Red Hat build of MicroShift 4.21.31 （RHSA-2026:60668）	high
342100	RHEL 10：golang (RHSA-2026:61882)	medium
342037	RHEL 8 : glib2 (RHSA-2026:61766)	high
342036	RHEL 10：gzip （RHSA-2026:61625）	medium
342035	RHEL 9：libreswan (RHSA-2026:61779)	medium
342034	RHEL 8 : libXfont2 (RHSA-2026:61756)	high
342033	RHEL 7：内核 (RHSA-2026:61692)	high
342032	RHEL 9：gstreamer1-plugins-good (RHSA-2026:61588)	high
342031	RHEL 9 : osbuild-composer (RHSA-2026:61585)	high
342030	RHEL 9 : pipewire (RHSA-2026:61768)	high
342029	RHEL 9：tar (RHSA-2026:61581)	medium
342028	RHEL 9：NetworkManager (RHSA-2026:61341)	medium
342027	RHEL 9：libXfont2 （RHSA-2026:61390）	high
342026	RHEL 9：gimp (RHSA-2026:61587)	critical
342025	RHEL 8：NetworkManager (RHSA-2026:61572)	medium
341755	RHEL 10：iscsi-initiator-utils （RHSA-2026:61679）	medium
341735	RHEL 9：nodejs:24 (RHSA-2026:61386)	high
341734	RHEL 10：sqlite (RHSA-2026:61697)	high
341733	RHEL 7：compat-libtiff3 (RHSA-2026:61657)	high
341732	RHEL 9 : iperf3 (RHSA-2026:61389)	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	high
341730	RHEL 9：gzip (RHSA-2026:61623)	medium
341729	RHEL 9：dbus-broker （RHSA-2026:61355）	medium
341728	RHEL 10：dbus-broker （RHSA-2026:61340）	medium
341727	RHEL 8 : libXfont2 (RHSA-2026:61755)	high
341726	RHEL 8：NetworkManager (RHSA-2026:61580)	medium
341725	RHEL 7：libssh2 (RHSA-2026:61752)	high
341724	RHEL 9：nodejs:22 (RHSA-2026:61383)	high
341723	RHEL 10 : iperf3 (RHSA-2026:61680)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

critical

high

high

critical

high

high

high

medium

high

medium

medium

high

high

high

high

high

medium

medium

high

critical

medium

medium

high

high

high

high

high

medium

medium

medium

high

medium

high

high

high