远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71606 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * 内核： Linux 内核：通过过时指针 （CVE-2026-68121） 造成 PPPoE 内存损坏

    * kernel： sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71403 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * xdgmime：在 xdgmimemagic.c 中，_xdg_mime_magic_parse_magic_line（） 中基于堆的缓冲区溢出（CVE-2026-16118） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71567 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71647 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer: GStreamer: 通过 MRF 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18296)

    * gstreamer: GStreamer: 通过 PNG 文件解析的堆缓冲区溢出导致远程代码执行 (CVE-2026-18298)

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    * GStreamer: GStreamer: 通过 MRF 文件解析远程代码执行 (CVE-2026-18295)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71601 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * 内核： Linux 内核：通过过时指针 （CVE-2026-68121） 造成 PPPoE 内存损坏

    * kernel： sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71641 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： libxml2： 基于堆的缓冲区溢出导致任意代码执行 （CVE-2026-86138）

    * libxml2： libxml2：由于写入回调中的整数溢出而导致的数据完整性问题 （CVE-2026-86143） 

    * libxml2： libxml2： 通过 xmlSnprintfElements 中的基于栈的缓冲区溢出实现任意代码执行( CVE-2026-86140 ) 

    * libxml2： libxml2：由于 parseFlags 传播不当导致信息泄露、SSRF 或拒绝服务。（CVE-2026-86144）

    * libxml2：libxml2 Python 绑定中的双重释放/UAF （CVE-2026-74860）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71586 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： libxml2： 通过基于堆的缓冲区溢出执行任意代码 （CVE-2026-86138）

    * libxml2： libxml2：由于写入回调 （CVE-2026-86143） 中的整数溢出而导致的数据完整性问题

    * libxml2： libxml2：通过 xmlSnprintfElements （CVE-2026-86140） 中基于堆栈的缓冲区溢出执行任意代码

    * libxml2： libxml2：xmlXPtrEval 中因 xpointer 长度饱和 （CVE-2026-86142） 而造成的基于堆的缓冲区溢出

    * libxml2： libxml2：由于 parseFlags 传播不当导致信息泄露、SSRF 或拒绝服务。（CVE-2026-86144）

    * libxml2：libxml2 Python 绑定中的双重释放/UAF （CVE-2026-74860）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:67836 公告中提及的多个漏洞的影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71543 公告中提及的多个漏洞影响。

    image-builder-frontend 生成适合部署系统或上传到云端的自定义镜像。它作为 osbuild 的前端集成到 Cockpit 中。

    安全修复：

    * fast-uri： fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造

    * fast-uri： fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行的服务器端请求伪造

    * fast-uri： fast-uri： URI 解析缺陷导致服务器端请求伪造和重定向 （CVE-2026-76172）

    * fast-uri： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71404 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * xdgmime：在 xdgmimemagic.c 中，_xdg_mime_magic_parse_magic_line（） 中基于堆的缓冲区溢出（CVE-2026-16118） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71232 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： block：自动完整性缓冲区的零非 PI 部分 （CVE-2026-23007）

    * kernel：af_unix：终止 SOCKMAP 的所有 SCM 属性（CVE-2026-53005）

    * kernel：mac802154：llsec：在原地加密之前添加 skb_cow_data()（CVE-2026-63831）

    * kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)

    * kernel： block：不覆盖 bio_integrity_copy_user（） 中的 bip_vcnt（CVE-2026-64053） 

    * kernel：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    * kernel： nvmet-tcp：在摘要错误路径中 nvmet_req_uninit 前检查 INIT_FAILED（CVE-2026-64534）

    * kernel：sctp：在 DEL-IP 处理中不要释放 ASCONF 自己的传输（ CVE-2026-64564 ）

    * kernel：ALSA：timer：在从服务器的回调被主设备分离之前耗尽它 （CVE-2026-68201）

    * kernel：ASoC：SOF：ipc3-control：在 snd_sof_update_control 中验证大小( CVE-2026-72261 )

    * kernel：xfrm：ah6：验证路由头段 segments_left（ CVE-2026-80844 ）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel：scsi：qla2xxx：绑定 rsp_info_len 以避免越界读取 sense-data（ CVE-2026-89846 ）

    错误修复和增强功能：

    * sctp：防止对等机传输计数溢出 [rhel-9.8.z] （JIRA：RHEL-216251）

    * netfilter：适用于 9.8 的 nftables CVE 和内存安全向后移植 （JIRA：RHEL-236634） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71330 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566） 

    * kernel： netfilter： nf_queue：排队时保持桥接 skb->dev （CVE-2026-52912）

    * 内核： Linux 内核：通过过时指针 （CVE-2026-68121） 造成 PPPoE 内存损坏

    * 内核：Linux 内核 IPVS：因过时内存引用而导致拒绝服务 （CVE-2026-80714）

    * kernel： nvme-tcp：拒绝传输过少字节的读取 （CVE-2026-89480）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71390 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71419 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： unbound：CNAME 合成中的远程代码执行漏洞 （CVE-2026-82717）

    * unbound： Unbound：通过恶意 DNSSEC 响应 （CVE-2026-81634） 造成堆缓冲区溢出

    * unbound： Unbound：消化 DNSKEY （CVE-2026-81642） 时存在堆缓冲区溢出和可能的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71326 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71565 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * 内核： Linux 内核：通过过时指针 （CVE-2026-68121） 造成 PPPoE 内存损坏

    * kernel： sctp：防止对等机传输计数溢出 （CVE-2026-74469）

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71329 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib 中等待前放置的隔离（CVE-2026-31566） 

    * kernel：netfilter：nf_queue：在队列中持有 bridge skb->dev ( CVE-2026-52912 )

    * kernel： Linux kernel：通过过时指针造成 PPPoE 内存损坏 （CVE-2026-68121） 

    * kernel：Linux kernel IPVS：因过时内存引用而导致拒绝服务 （CVE-2026-80714）

    * kernel：nvme-tcp：拒绝一个传输字节数过少的读操作 ( CVE-2026-89480 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71389 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它原来是名为 Soup 的 SOAP（简单对象访问协议）实现的一部分，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。libsoup 使用 Glib 主循环，并且经过精心设计，可与 GTK 应用程序很好地协同工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器，这与 Gtk+ 编程模型非常相似（对于需要同步操作模式的用户也支持同步操作模式），但 SOAP 部件在很久以前就被删除了。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71327 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71420 公告中提及的多个漏洞影响。

    yggdrasil-worker-package-manager 是一个简单的程序包管理器 yggd 工作线程。它知道如何安装和删除程序包、添加、删除、启用和禁用存储库，并对运行它的主机进行基本检测以猜测要使用的程序包管理器。它只会安装与提供的允许模式正则表达式之一相匹配的程序包。

    安全修复：

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71387 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71325 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71459 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：消化 DNSKEY （CVE-2026-81642） 时存在堆缓冲区溢出和可能的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71233 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： block：自动完整性缓冲区 （CVE-2026-23007） 的零非 PI 部分

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831） 之前添加 skb_cow_data（）

    * kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)

    * kernel： block：不覆盖 bio_integrity_copy_user（）CVE-2026-64053 （） 中的 bip_vcnt

    * 内核：smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    * 内核：ALSA：timer：在从服务器的回调被主设备分离之前耗尽它 （CVE-2026-68201）

    * kernel： selinux：检查 TCP Fast Open （CVE-2026-72243） 上的连接相关权限

    * kernel： netfilter： nf_conntrack_sip：在 sip_help_tcp（） （CVE-2026-74569） 中将 NAT 重写增量加宽到 s32

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CVE-2026-89846）

    错误修复和增强功能：

    * 内核模块 .ko 具有非零sh_addr部分地址的 ELF 文件 [rhel-10.2.z] （JIRA：RHEL-159298）

    * sctp：防止对等机传输计数溢出 [rhel-10.2.z] （JIRA：RHEL-216247）

    * [RHEL 10] bnxt_en：RX 队列重新启动失败：err=-95 [rhel-10.2.z] （JIRA：RHEL-247283）

    * RHIVOS - S32G：向 10.2 后移植缺少的补丁 （JIRA：RHEL-259788）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71460 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：消化 DNSKEY （CVE-2026-81642） 时存在堆缓冲区溢出和可能的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71405 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * xdgmime：在 xdgmimemagic.c 中，_xdg_mime_magic_parse_magic_line（） 中基于堆的缓冲区溢出（CVE-2026-16118） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:71388 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:71354 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo： Sudo：策略绕过允许通过 execveat （CVE-2026-82474） 执行未授权的程序

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70642 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：DOM 中的权限升级： Workers 组件 （CVE-2026-16365）

    * firefox：thunderbird：Remote Settings Client 组件中的沙盒逃逸 （CVE-2026-75874）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： 安全组件 （CVE-2026-84121）

    * firefox：内部发现的缺陷已修复 Firefox 155、Firefox ESR、Firefox ESR 153.2140.15 和 Firefox ESR 115.40 （CVE-2026-84145）

    * firefox：由于 DOM： Navigation 组件 （CVE-2026-84119） 中的释放后使用导致沙盒逃逸

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84120)

    * firefox：由于 Graphics 组件中的指针无效而导致权限升级 （CVE-2026-84131）

    * firefox：DOM 中的释放后使用： Core &; HTML 组件 （CVE-2026-84124）

    * firefox：音频/视频组件中的释放后使用 (CVE-2026-84122)

    * firefox：内部发现的缺陷已在 Firefox 155、Firefox ESR 153.2 和 Firefox ESR 140.15 （CVE-2026-84143） 中修复

    * thunderbird：MIME 解析 （CVE-2026-84639） 中未初始化的内存

    * thunderbird：由于恶意 IMAP 服务器响应导致的信息泄露 （CVE-2026-84641）

    * thunderbird：邮件解析器中的一个字节溢出读取 （CVE-2026-84640）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    * thunderbird：IMAP 响应解析器中的越界读取 （CVE-2026-92240）

    * thunderbird： Thunderbird：通过恶意构造的 IMAP 行 （CVE-2026-92239） 进行越界读取

    * thunderbird： Thunderbird：通过恶意构建的邮件标头造成的内存安全违反 （CVE-2026-92238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71213 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：mac802154：llsec：在原地加密之前添加 skb_cow_data()（CVE-2026-63831）

    * kernel：sctp：在 DEL-IP 处理中不要释放 ASCONF 自己的传输（ CVE-2026-64564 ）

    * kernel：ASoC：SOF：ipc3-control：在 snd_sof_update_control 中验证大小( CVE-2026-72261 )

    * kernel：xfrm：ah6：验证路由头段 segments_left（ CVE-2026-80844 ）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel：scsi：qla2xxx：绑定 rsp_info_len 以避免越界读取 sense-data（ CVE-2026-89846 ）

    错误修复和增强功能：

    * sctp：防止对等机传输计数溢出 [rhel-8.10.z] （JIRA：RHEL-216297）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70459 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel：iommu/vt-d：去除 PASID 条目之前清除存在位（CVE-2026-45894）

    * kernel： crypto： ccp - 修复因 kfree 的错误清理使用而导致的崩溃（CVE-2026-45959） 

    * kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CVE-2026-53062） 

    * kernel： keys：在实例化路径中固定 request_key_auth 负载 （CVE-2026-63823） 

    * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）

    * kernel：Linux kernel：libceph 空指针取消引用导致拒绝服务 （CVE-2026-68157）

    * kernel：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）

    * kernel：libceph：在授权器更新后刷新 auth->authorizer_buf{,_len}（ CVE-2026-68156 ）

    * kernel： Linux kernel（libceph）：畸形监控映射导致拒绝服务 （CVE-2026-68155） 

    * kernel： Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CVE-2026-68391）

    * kernel： net/mlx5e： macsec：修复 RX SC 删除时 metadata_dst 的释放后使用（CVE-2026-72072） 

    * kernel：mm/hugetlb：修复 allocate_file_region_entries（） 中的列表损坏（CVE-2026-74518） 

    错误修复和增强功能：

    * [Intel 9.8 FEAT] ice：驱动程序更新 [rhel-9.8.z] （JIRA：RHEL-213003）

    * RHEL 9.8： 多用户 Kerberized DFS 共享无法使用 UID 挂载选项挂载 [rhel-9.8.z] （JIRA：RHEL-254108）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:71114 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：GitPython：通过 Git 目录模拟进行的远程代码执行 （CVE-2026-87817）
    * automation-controller：通过未经身份验证的 Bitbucket webhook oracle （CVE-2026-84717） 进行作业模板枚举
    * automation-controller：通过 SystemJob extra_vars （CVE-2026-84724） 进行命令参数注入
    * automation-controller：通过工作流作业节点成品搜索 （CVE-2026-84720） 泄露屏蔽凭据数据
    * automation-controller：通过工作流作业模板复制 （CVE-2026-84719） 进行实例组权限升级
    * automation-controller：通过不受限制的 X-Forwarded-For 信任 （CVE-2026-84718） 进行审计日志伪造
    * automation-controller：通过安装捆绑包 （） 为任意主机名颁发 MeshCVE-2026-84716 证书
    * automation-controller：通过 regex 绕过 （CVE-2026-84714） sanitize_jinja模板注入
    * automation-controller：通过未经身份验证的 ping 端点 （CVE-2026-84712） 泄露自动化网格拓扑
    * automation-controller：通过 Project scm_branch git 参数注入 （CVE-2026-84711） 读取任意文件
    * automation-controller：通过凭据类型注入器 Jinja 渲染 （CVE-2026-84709） 造成拒绝服务
    * automation-controller：通过容器群组 pod spec 覆盖 （CVE-2026-84708） 导致控制平面机密暴露
    * automation-controller：通过主机过滤器查询遍历 （CVE-2026-84707） 导致未经授权的作业输出泄露
    * automation-controller：通过凭据类型 environment-injector 阻止列表绕过 （CVE-2026-84706） 执行代码
    * automation-controller：通过执行环境绑定 （CVE-2026-84703） 导致的跨租户凭据泄露
    * automation-controller：通过工作流作业模板节点修补程序 （CVE-2026-84692） 的跨租户执行权限绕过
    * automation-controller：通过格式字符串注入 （CVE-2026-84691） 泄露密钥和数据库凭据
    * automation-controller：通过批量作业启动节点引用 （CVE-2026-84689） 进行跨租户作业劫持
    * automation-controller：通过通知模板类型开关重播 （CVE-2026-84686） 泄露凭据标记
    * automation-controller：通过构建的清单附件 （CVE-2026-84684） 进行权限升级
    * automation-controller：通过作业输出 （CVE-2026-84683） 中的 ANSI 超链接序列存储的跨站脚本
    * automation-controller：通过组织 Galaxy 凭据附件 （CVE-2026-84680） 进行凭据使用权限升级
    * automation-controller：通过 AWX_TASK_ENV 设置 （CVE-2026-84679） 注入任意环境变量
    * automation-controller：通过 GALAXY_TASK_ENV 环境变量注入 （CVE-2026-84678） 执行代码
    * automation-controller：通过 Thycotic Secret Server 凭据测试 （CVE-2026-84644） 进行服务器端请求伪造
    * automation-controller：通过项目签名验证绑定 （CVE-2026-84643） 造成跨组织凭据泄露
    * automation-controller：通过计划和工作流节点附件 （CVE-2026-84638） 进行实例组权限升级
    * automation-controller：通过 Project scm_url git 参数注入 （CVE-2026-84502） 执行远程代码
    * automation-controller：通过验证错误消息 （CVE-2026-84499） 调查密码泄露
    * automation-controller：通过 provisioning-callback host-match bypass （CVE-2026-84474） 进行权限升级
    * automation-controller：通过批量作业启动权限检查 （CVE-2026-84470） 进行实例组权限升级
    * automation-controller：awx：通过在容器群组中注入 pod_spec_override 将权限升级至 OpenShift 命名空间 （CVE-2026-75884）
    * automation-controller：通过临时命令限制字段 （CVE-2026-71465） 注入命令行参数
    * automation-controller：通过 Schedule scm_branch prompt （CVE-2026-71464） 绕过 Git 参数注入防护
    * automation-controller：通过通知模板 Jinja 白名单绕过 （CVE-2026-71463） 造成堆栈跟踪泄露
    * automation-controller：通过CUSTOM_VENV_PATHS验证 （CVE-2026-71462） 的文件系统路径存在 oracle
    * automation-controller：通过缺少 RBAC 检查 （CVE-2026-71459） 导致跨租户作业事件数据泄露
    * automation-controller：通过 Named-URL 404 响应 oracle （CVE-2026-71458） 进行跨租户资源枚举
    * automation-controller：不受限的订阅和许可证信息泄露 （CVE-2026-71460）
    * automation-controller：GitPython：由于未保护的 Git 选项 （CVE-2026-67323） 导致通过命令注入执行任意代码
    * automation-controller：GitPython：通过 Git 选项前缀缩写 （CVE-2026-67325） 进行命令注入
    * automation-controller：GitPython：通过攻击者控制的克隆 URL （CVE-2026-67322） 泄露环境变量
    * automation-controller：通过 HashiCorp Vault 凭据 SSRF （CVE-2026-12564） 泄露 Kubernetes 服务帐户令牌
    * automation-gateway：brace-expansion：通过不受限制的中间数组造成的拒绝服务 （CVE-2026-69152）
    * automation-gateway：PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 泄露信息
    * automation-gateway：js-yaml：通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）
    * automation-gateway-proxy：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 （CVE-2026-42504）
    * automation-gateway-proxy：golang net/url：路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务
    * automation-gateway-proxy：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
    * automation-gateway-proxy：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * automation-gateway-proxy：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * python3.12-gitpython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
    * python3.12-sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse：通过注释分组 （CVE-2026-71491） 中的二次 CPU 消耗造成拒绝服务
    * 接收器：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * receptor：Go：通过 XML 解码递归深度问题拒绝服务 （CVE-2026-56859）
    * receptor：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * receptor：Go 编码/asn1：通过 Unmarshal （CVE-2026-33818） 中的过多递归造成拒绝服务
    * receptor：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * 接收器：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70564 公告中提及的多个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * ipa：FreeIPA：通过不受限制的请求正文读取 （CVE-2026-73198） 在“/ipa/i18n_messages”中造成未经身份验证的 DoS

    * ipa：FreeIPA：“/ipa/migration/migration.py”中通过未限制边界的请求正文读取 （CVE-2026-73197） 造成未经身份验证的 DoS

    * FreeIPA：idm：ipa： FreeIPA：通过信任关系冒充 cname 获取 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨站脚本漏洞允许通过构建的 URL （CVE-2026-18147） 执行任意代码

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任读取 ACI 来阻止特权 AD 信任刷新，从而允许未经授权的 LDAP 写入 （CVE-2026-19550）

    * ipa：FreeIPA LDAP 数据存储 （CVE-2026-13097） 中存在领域无意识唯一性强制实施，通过 krbCanonicalName 操纵升级权限

    * ipa： freeipa： FreeIPA：未经认证的 LDAP 客户端可通过自我管理的标记 ACI （CVE-2026-76578） 获取管理员凭据

    * freeIPA：idm：freeipa：在授权检查之前可访问 idp-add eval（），允许环境泄露和拒绝服务 （CVE-2026-79678）

    错误修复和增强功能：

    * [Cursor Automated] 在 python3-ipatests 程序包中包括最新修复 [RHEL9.8] （JIRA：RHEL-170987）

    * WebUI 强化 [rhel-9.8.z] （JIRA：RHEL-238511）

    * ipa-otptoken-import 强化 [rhel-9.8.z] （JIRA：RHEL-238519）

    * host-mod：处理使用 userpassword= [rhel-9.8.z] 设置时 --setattr 的密码属性 （JIRA：RHEL-238523）

    * ipa env：仅支持简单的 * 通配符 [rhel-9.8.z] （JIRA：RHEL-238527）

    * ipa-epn：drop_privileges方法混合了 uid 和 gid [rhel-9.8.z] （JIRA：RHEL-238674）

    * ipa-migrate：需要复制管理员权限 [rhel-9.8.z] （JIRA：RHEL-238677）

    * ipa-migrate 工具正在重命名自动安装信息中的主机记录和主机信息 [rhel-9.8.z] （JIRA：RHEL-240767）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70640 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * buildah： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * buildah：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * buildah：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * buildah：golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * buildah: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70641 公告中提及的多个漏洞影响。

    命令行实用工具，可直接在 Docker 注册表上检查镜像和存储库，而无需提取它们。

    安全修复：

    * skopeo：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * skopeo：Go 编码/asn1：Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * skopeo：golang net/url：路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * skopeo： Go net/http：未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * skopeo：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:71115 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：通过 provisioning-callback host-match bypass （CVE-2026-84474） 进行权限升级
    * automation-controller：通过工作流作业模板复制 （CVE-2026-84719） 进行实例组权限升级
    * automation-controller：通过 Project scm_branch git 参数注入 （CVE-2026-84711） 读取任意文件
    * automation-controller：通过构建的清单附件 （CVE-2026-84684） 进行权限升级
    * automation-controller：通过计划和工作流节点附件 （CVE-2026-84638） 进行实例组权限升级
    * automation-controller：通过 Project scm_url git 参数注入 （CVE-2026-84502） 执行远程代码
    * automation-controller：awx：通过在容器群组中注入 pod_spec_override 将权限升级至 OpenShift 命名空间 （CVE-2026-75884）
    * automation-controller：通过 HashiCorp Vault 凭据 SSRF （CVE-2026-12564） 泄露 Kubernetes 服务帐户令牌

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:71113 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：GitPython：通过 Git 目录模拟进行的远程代码执行 （CVE-2026-87817）
    * automation-controller：通过未经身份验证的 Bitbucket webhook oracle （CVE-2026-84717） 进行作业模板枚举
    * automation-controller：通过 SystemJob extra_vars （CVE-2026-84724） 进行命令参数注入
    * automation-controller：通过工作流作业节点成品搜索 （CVE-2026-84720） 泄露屏蔽凭据数据
    * automation-controller：通过工作流作业模板复制 （CVE-2026-84719） 进行实例组权限升级
    * automation-controller：通过不受限制的 X-Forwarded-For 信任 （CVE-2026-84718） 进行审计日志伪造
    * automation-controller：通过安装捆绑包 （） 为任意主机名颁发 MeshCVE-2026-84716 证书
    * automation-controller：通过 regex 绕过 （CVE-2026-84714） sanitize_jinja模板注入
    * automation-controller：通过未经身份验证的 ping 端点 （CVE-2026-84712） 泄露自动化网格拓扑
    * automation-controller：通过 Project scm_branch git 参数注入 （CVE-2026-84711） 读取任意文件
    * automation-controller：通过凭据类型注入器 Jinja 渲染 （CVE-2026-84709） 造成拒绝服务
    * automation-controller：通过容器群组 pod spec 覆盖 （CVE-2026-84708） 导致控制平面机密暴露
    * automation-controller：通过主机过滤器查询遍历 （CVE-2026-84707） 导致未经授权的作业输出泄露
    * automation-controller：通过凭据类型 environment-injector 阻止列表绕过 （CVE-2026-84706） 执行代码
    * automation-controller：通过执行环境绑定 （CVE-2026-84703） 导致的跨租户凭据泄露
    * automation-controller：通过工作流作业模板节点修补程序 （CVE-2026-84692） 的跨租户执行权限绕过
    * automation-controller：通过格式字符串注入 （CVE-2026-84691） 泄露密钥和数据库凭据
    * automation-controller：通过批量作业启动节点引用 （CVE-2026-84689） 进行跨租户作业劫持
    * automation-controller：通过通知模板类型开关重播 （CVE-2026-84686） 泄露凭据标记
    * automation-controller：通过构建的清单附件 （CVE-2026-84684） 进行权限升级
    * automation-controller：通过作业输出 （CVE-2026-84683） 中的 ANSI 超链接序列存储的跨站脚本
    * automation-controller：通过组织 Galaxy 凭据附件 （CVE-2026-84680） 进行凭据使用权限升级
    * automation-controller：通过 AWX_TASK_ENV 设置 （CVE-2026-84679） 注入任意环境变量
    * automation-controller：通过 Thycotic Secret Server 凭据测试 （CVE-2026-84644） 进行服务器端请求伪造
    * automation-controller：通过项目签名验证绑定 （CVE-2026-84643） 造成跨组织凭据泄露
    * automation-controller：通过计划和工作流节点附件 （CVE-2026-84638） 进行实例组权限升级
    * automation-controller：通过 Project scm_url git 参数注入 （CVE-2026-84502） 执行远程代码
    * automation-controller：通过验证错误消息 （CVE-2026-84499） 调查密码泄露
    * automation-controller：未经身份验证的计划程序触发端点暴露（回归）（CVE-2026-84486）
    * automation-controller：通过 provisioning-callback host-match bypass （CVE-2026-84474） 进行权限升级
    * automation-controller：通过批量作业启动权限检查 （CVE-2026-84470） 进行实例组权限升级
    * automation-controller：GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件
    * automation-controller：awx：通过在容器群组中注入 pod_spec_override 将权限升级至 OpenShift 命名空间 （CVE-2026-75884）
    * automation-controller：通过临时命令限制字段 （CVE-2026-71465） 注入命令行参数
    * automation-controller：通过 Schedule scm_branch prompt （CVE-2026-71464） 绕过 Git 参数注入防护
    * automation-controller：通过通知模板 Jinja 白名单绕过 （CVE-2026-71463） 造成堆栈跟踪泄露
    * automation-controller：通过CUSTOM_VENV_PATHS验证 （CVE-2026-71462） 的文件系统路径存在 oracle
    * automation-controller：通过缺少 RBAC 检查 （CVE-2026-71459） 导致跨租户作业事件数据泄露
    * automation-controller：通过 Named-URL 404 响应 oracle （CVE-2026-71458） 进行跨租户资源枚举
    * automation-controller：不受限的订阅和许可证信息泄露 （CVE-2026-71460）
    * automation-controller：GitPython：通过 Git 选项前缀缩写 （CVE-2026-67325） 进行命令注入
    * automation-controller：GitPython：由于未保护的 Git 选项 （CVE-2026-67323） 导致通过命令注入执行任意代码
    * automation-controller：GitPython：通过攻击者控制的克隆 URL （CVE-2026-67322） 泄露环境变量
    * automation-controller：通过 HashiCorp Vault 凭据 SSRF （CVE-2026-12564） 泄露 Kubernetes 服务帐户令牌
    * automation-gateway-proxy：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 （CVE-2026-42504）
    * automation-gateway-proxy：golang net/url：路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务
    * automation-gateway-proxy：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
    * automation-gateway-proxy：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * automation-gateway-proxy：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * automation-platform-ui： js-yaml：YAML 解析中的拒绝服务漏洞 （CVE-2026-84375）
    * automation-platform-ui：DOMPurify：通过IN_PLACE审查 （CVE-2026-75838） 的跨站脚本
    * automation-platform-ui：nanoid：通过不安全模块函数中的负大小输入造成拒绝服务 （CVE-2026-67214）
    * automation-platform-ui：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * automation-platform-ui：PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 泄露信息
    * automation-platform-ui： js-yaml：通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）
    * python-sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python-sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python-sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * python3.12-gitpython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
    * python3.12-sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse：通过注释分组 （CVE-2026-71491） 中的二次 CPU 消耗造成拒绝服务
    * 接收器：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * receptor：Go：通过 XML 解码递归深度问题拒绝服务 （CVE-2026-56859）
    * receptor：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * receptor：Go 编码/asn1：通过 Unmarshal （CVE-2026-33818） 中的过多递归造成拒绝服务
    * receptor：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * 接收器：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:71016 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： drm/amdgpu：修复 VM 获取中的释放后使用争用 （CVE-2026-43370） 

    * kernel：mac802154：llsec：在就地 crypto （CVE-2026-63831） 之前添加 skb_cow_data（）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    * kernel： ASoC： SOF： ipc3-control： 验证 snd_sof_update_control （CVE-2026-72261） 中的大小

    * kernel： xfrm： ah6：验证路由标头 segments_left （CVE-2026-80844）

    * kernel： net： tun： bound 接收余量 （CVE-2026-81000）

    * kernel： scsi： qla2xxx：绑定 rsp_info_len 以避免 OOB 感知数据读取 （CVE-2026-89846）

    错误修复和增强功能：

    * sctp：防止对等机传输计数溢出 [rhel-8.10.z] （JIRA：RHEL-216297）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70763 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70560 公告中提及的一个漏洞影响。

    Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70818 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过构建的目录名称执行任意代码（CVE-2026-47162） 

    * vim：Vim：通过 Python omni-completion 执行任意代码（CVE-2026-52858）

    * vim：Vim：通过构建的步骤定义模式执行任意代码（CVE-2026-47167） 

    * vim：Vim：spell_soundfold_sofo() (CVE-2026-57455) 中通过堆栈越界写入造成拒绝服务

    * vim：Vim：通过 Python omni-completion 中恶意文档字符串执行任意代码（CVE-2026-57456）

    * vim：vim：spell 文件 Word Count (CVE-2026-55693) 中的越界写入

    * vim：Vim：通过行 omni-completion 中特制的 PHP 文件执行任意代码（CVE-2026-59856）

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-59858）

    * vim：Vim：通过定制的 vimball 执行任意命令（CVE-2026-73076）

    * vim：Vim：堆缓冲区溢出允许任意代码执行 （CVE-2026-73072）

    * vim：Vim：通过精心制作的 Netrw 菜单条目实现任意代码执行（CVE-2026-73078） 

    * vim：Vim：通过不安全的 Shell 命令处理执行任意代码 （CVE-2026-73077）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:71112 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * python-sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python-sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python-sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * python3.12-sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse：通过注释分组 （CVE-2026-71491） 中的二次 CPU 消耗造成拒绝服务
    * receptor：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * receptor：Go：通过 XML 解码递归深度问题拒绝服务 （CVE-2026-56859）
    * receptor：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * receptor：Go 编码/asn1：通过 Unmarshal （CVE-2026-33818） 中的过多递归造成拒绝服务
    * 接收器：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * 接收器：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70856 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70762 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70636 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * xdgmime：在 xdgmimemagic.c 中，_xdg_mime_magic_parse_magic_line（） 中基于堆的缓冲区溢出（CVE-2026-16118） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70797 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:68534 公告中提及的多个漏洞影响。

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69924 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70753 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI：Perl 的 DBI：通过未经验证的数值占位符 （CVE-2026-73194） 进行的堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70803 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
349740	RHEL 9：kernel-rt (RHSA-2026:71606)	medium
349739	RHEL 9：glib2 (RHSA-2026:71403)	high
349738	RHEL 9：tesseract （RHSA-2026:71567）	medium
349737	RHEL 9：gstreamer1-plugins-good (RHSA-2026:71647)	high
349736	RHEL 9：内核 (RHSA-2026:71601)	medium
349735	RHEL 8：libxml2 (RHSA-2026:71641)	high
349734	RHEL 10：libxml2 （RHSA-2026:71586）	high
349733	RHCOS 4：OpenShift Container Platform 4.14.74 (RHSA-2026:67836)	high
349732	RHEL 10 : cockpit-image-builder (RHSA-2026:71543)	high
349669	RHEL 10：glib2 (RHSA-2026:71404)	high
349668	RHEL 9：内核 (RHSA-2026:71232)	medium
349667	RHEL 8：kernel-rt (RHSA-2026:71330)	high
349666	RHEL 9：freerdp (RHSA-2026:71390)	high
349665	RHEL 10：unbound (RHSA-2026:71419)	critical
349664	RHEL 10：kernel (RHSA-2026:71326)	medium
349663	RHEL 8：内核 (RHSA-2026:71565)	medium
349662	RHEL 8：内核 (RHSA-2026:71329)	high
349661	RHEL 10：libsoup3 （RHSA-2026:71389）	high
349660	RHEL 9：内核 (RHSA-2026:71327)	medium
349659	RHEL 10：yggdrasil-worker-package-manager （RHSA-2026:71420）	high
349658	RHEL 9：freerdp (RHSA-2026:71387)	high
349657	RHEL 8：内核 (RHSA-2026:71325)	high
349656	RHEL 10：unbound (RHSA-2026:71459)	critical
349655	RHEL 10：kernel (RHSA-2026:71233)	medium
349654	RHEL 9：unbound (RHSA-2026:71460)	critical
349653	RHEL 9：glib2 (RHSA-2026:71405)	high
349652	RHEL 9：freerdp (RHSA-2026:71388)	high
349651	RHEL 10：sudo （RHSA-2026:71354）	high
349631	RHEL 9：thunderbird (RHSA-2026:70642)	critical
349630	RHEL 8：内核 (RHSA-2026:71213)	critical
349629	RHEL 9：内核 (RHSA-2026:70459)	medium
349628	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷补丁更新（关键）（RHSA-2026:71114）	high
349627	RHEL 9：ipa (RHSA-2026:70564)	high
349626	RHEL 9：buildah (RHSA-2026:70640)	medium
349625	RHEL 9：skopeo (RHSA-2026:70641)	medium
349537	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷补丁更新（关键）（RHSA-2026:71115）	critical
349536	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新（关键）（RHSA-2026:71113）	high
349535	RHEL 8：kernel-rt (RHSA-2026:71016)	critical
349534	RHEL 9：postgresql:15 (RHSA-2026:70763)	high
349533	RHEL 9：qt5-qtbase (RHSA-2026:70560)	medium
349532	RHEL 9：vim (RHSA-2026:70818)	high
349531	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.7 产品安全和错误修复更新（重要）(RHSA-2026:71112)	high
349466	RHEL 9：postgresql:16 (RHSA-2026:70856)	high
349465	RHEL 9：postgresql:15 (RHSA-2026:70762)	high
349464	RHEL 9：glib2 (RHSA-2026:70636)	high
349463	RHEL 8：内核 (RHSA-2026:70797)	high
349462	RHCOS 4：OpenShift Container Platform 4.19.48 (RHSA-2026:68534)	high
349461	RHEL 8：postgresql：12 (RHSA-2026:69924)	high
349460	RHEL 10：perl-DBI （RHSA-2026:70753）	critical
349459	RHEL 8：gstreamer1-plugins-good (RHSA-2026:70803)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

high

medium

high

high

high

high

high

medium

high

high

critical

medium

medium

high

high

medium

high

high

high

critical

medium

critical

high

high

high

critical

critical

medium

high

high

medium

medium

critical

high

critical

high

medium

high

high

high

high

high

high

high

high

critical

medium