远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48386 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * kernel： ipc：将 next_id 分配限制在有效 ID 范围 （CVE-2026-52923）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48815 公告中提及的一个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:49213 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： rtnetlink：添加缺少的对等 netns netlink_ns_capableCVE-2026-31692（） 检查

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel：net：sched：通过缺少的 tcf_qevent_handle 中 TC_ACT_CONSUMED 处理程序的 UAF （）

    * kernel：net：sched：在 tcf_qevent_handle 中处理 TC_ACT_CONSUMED (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:48818 公告中提及的多个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：当处理 SHA384/SHA512 校验和 （CVE-2026-9150） 时，libsolv 的 Debian 元数据解析器中存在基于堆栈的缓冲区溢出

    * libsolv：libsolv repo_add_solv中通过构建的 .solv 文件 （CVE-2026-9149） 中的负 maxsize 造成的堆缓冲区溢出

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48864 公告中提及的多个漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 争用条件允许任意文件写入转储目录 （CVE-2026-54228）

    * abrt：由于锁定CVE-2026-54229不充分，ChownProblemDir 在活动的创建后事件处理期间成功

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:48813 公告中提及的一个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:49212 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：tipc：修复 tipc_buf_append() 中的双重释放 (CVE-2026-52993)

    * kernel：net：sched：tcf_qevent_handle() 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞

    * kernel：net：sched：在 tcf_qevent_handle 中处理 TC_ACT_CONSUMED (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48817 公告中提及的一个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48816 公告中提及的一个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:48866 公告中提及的多个漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 争用条件允许任意文件写入转储目录 （CVE-2026-54228）

    * abrt：由于锁定CVE-2026-54229不充分，ChownProblemDir 在活动的创建后事件处理期间成功

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48605 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48604 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48586 公告中提及的多个漏洞的影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP：HPLIP：通过操作系统命令注入进行特权提升和任意代码执行 (CVE-2026-8632)

    * HPLIP：HPLIP：通过 hpcups 中的整数溢出执行任意代码和特权提升 (CVE-2026-8631)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47716 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * 使用 golang 1.25.9 [rhel-9.4.z] 重建 grafana-pcp（JIRA：RHEL-191673）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47736 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48095 公告中提及的多个漏洞的影响。

    Red Hat Certificate System (RHCS) 是企业级软件系统的完整实现，旨在管理企业级公钥基础架构 (PKI) 部署。

    组成 RHCS 的许多子组件（例如 Tomcat servlet 容器、RESTEasy 框架和网络安全服务 （NSS） 库）均由基础操作系统提供。RHCS 仅支持 Red Hat Enterprise Linux 8.10随附的这些子组件的默认版本。

    建议 Red Hat Certificate System 用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48615 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:48032 公告中提及的一个漏洞影响。

    用于开发 node.js 应用程序期间的简单监控脚本。在开发基于node.js的应用程序期间使用。nodemon 将监视启动 nodemon 的目录中的文件，如果有任何文件发生变化，nodemon 将自动重新启动您的 node 应用程序。Nodemon 不需要对您的代码或开发方法进行任何更改。nodemon 只是包装您的节点应用程序并密切关注任何已更改的文件。请记住，nodemon 是 node 的替代包装器，可以将其视为在运行脚本时替换命令行上的单词 node。

    安全修复：

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48021 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * Pillow： Pillow：原生堆越界写入 （CVE-2026-59197）

    * Pillow： Pillow：通过构建的 McIdas AREA 图像 （CVE-2026-54058） 泄露内存或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47755 公告中提及的多个漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 Red Hat Enterprise Linux 版本的 OpenSSH 中，DH-GEX 客户端路径在 FIPS 已知组验证期间存在双重释放漏洞，可导致客户端拒绝服务 (CVE-2026-55653)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47756 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 Red Hat Enterprise Linux 版本的 OpenSSH 中，DH-GEX 客户端路径在 FIPS 已知组验证期间存在双重释放漏洞，可导致客户端拒绝服务 (CVE-2026-55653)

    * openssh：由于缺少 NULL sentinel 终止，在 Red Hat Enterprise Linux 版的 OpenSSH GSSAPI 指示器清理中存在堆越界读取 （CVE-2026-55654）

    * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）

    * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47633 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 (CVE-2026-31613)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * [FJ8.6 缺陷]：向后移植 mm： swap 的请求：消除 RHEL 8.4 AUS 的 swapin 预读中的活锁 （JIRA：）RHEL-182028

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:48034 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47714 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * 使用 golang 1.25.9 重建 grafana [rhel-9.4.z] （JIRA：RHEL-191668）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47739 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    错误修复和增强功能：

    * []RHEL-9 对 （JIRA：RHEL-161143） 的性能CVE-2025-38085影响

    * NVMe-FC：NVMe 控制器重置测试期间的错误（JIRA：RHEL-178451）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48603 公告中提及的多个漏洞的影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP：HPLIP：通过操作系统命令注入进行特权提升和任意代码执行 (CVE-2026-8632)

    * HPLIP：HPLIP：通过 hpcups 中的整数溢出执行任意代码和特权提升 (CVE-2026-8631)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48222 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：net：sched：在 tcf_qevent_handle 中处理 TC_ACT_CONSUMED (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47721 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * 使用 golang 1.25.9 重建 grafana-pcp（JIRA：RHEL-191711）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47719 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang: cmd/compile：no-op 接口转换绕过重叠检查 (CVE-2026-27144)

    * golang: cmd/compile：边界检查消除后可能发生内存损坏 (CVE-2026-27143)

    错误修复和增强功能：

    * 更新 Go 到版本 1.25.9+2 [rhel-9.2.z] （JIRA：RHEL-182118）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:47717 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer1-plugins-bad-free：GStreamer：通过 AV1 tile_list_obu解析器字节/位混淆造成拒绝服务（CVE-2026-52718）

    * gstreamer1-plugins-bad-free：GStreamer：通过 VA 解码器中的 JPEG 段长度验证的越界读取 （CVE-2026-52719）

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）

    * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:48606 公告中提及的多个漏洞影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP：HPLIP：通过操作系统命令注入进行特权提升和任意代码执行 (CVE-2026-8632)

    * HPLIP：HPLIP：通过 hpcups 中的整数溢出执行任意代码和特权提升 (CVE-2026-8631)

    错误修复和增强功能：

    * hp-plugin-download 错误地解析了文件类型 [rhel-10.0.z] （JIRA：RHEL-186133）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:47981 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * 内核：使用 reflink （CVE-2026-64600） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47910 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48171 公告中提及的多个漏洞的影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP：HPLIP：通过操作系统命令注入进行特权提升和任意代码执行 (CVE-2026-8632)

    * HPLIP：HPLIP：通过 hpcups 中的整数溢出执行任意代码和特权提升 (CVE-2026-8631)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:47757 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 FIPS 已知组验证期间，Red Hat Enterprise Linux 版本的 OpenSSH DH-GEX 客户端路径中的双重释放导致客户端拒绝服务 （CVE-2026-55653）

    * openssh：由于缺少 NULL sentinel 终止，在 Red Hat Enterprise Linux 版的 OpenSSH GSSAPI 指示器清理中存在堆越界读取 （CVE-2026-55654）

    * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）

    * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47982 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：spell_soundfold_sofo() (CVE-2026-57455) 中通过堆栈越界写入造成拒绝服务

    * vim：Vim：通过 Python omni-completion 中恶意文档字符串执行任意代码（CVE-2026-57456）

    * vim：vim：spell 文件 Word Count (CVE-2026-55693) 中的越界写入

    * vim：Vim：通过行 omni-completion 中特制的 PHP 文件执行任意代码（CVE-2026-59856）

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-59858）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47712 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang: cmd/compile：no-op 接口转换绕过重叠检查 (CVE-2026-27144)

    * golang: cmd/compile：边界检查消除后可能发生内存损坏 (CVE-2026-27143)

    错误修复和增强功能：

    * 更新 Go 到版本 1.25.9+2 [rhel-9.4.z] （JIRA：RHEL-178854）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:47939 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47731 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer： gstreamer：rfbsrc/librfb 使用 16bpp 帧缓冲区 （CVE-2026-59691） 的 Hextile 堆越界写入

    * gstreamer： gstreamer： openssl_verify_callback （CVE-2026-59692） 中 DTLS 证书主题 DN 堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48225 公告中提及的漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl-Archive-Tar： perl-Archive-Tar：通过构建的条目大小大的 tar 标头造成的拒绝服务 （CVE-2026-9538）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47718 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）

    * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:48036 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47632 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    错误修复和增强功能：

    * []RHEL-9 对 （JIRA：RHEL-161143） 的性能CVE-2025-38085影响

    * NVMe-FC：NVMe 控制器重置测试期间的错误（JIRA：RHEL-178451）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47722 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * 使用 golang 1.25.9 重建 grafana（JIRA：RHEL-191710）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:47772 公告中提及的一个漏洞影响。

    MariaDB 原生客户端库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（） （CVE-2026-44172） 的 big5 字符集导致的 SQL 注入漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:48033 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:47905 公告中提及的一个漏洞影响。

    container-selinux 程序包为容器运行时提供 SELinux 策略。

    安全修复：

    * crun：crun：由于未正确解析“--user”选项而导致特权提升 (CVE-2026-30892)

    错误修复和增强功能：

    * [rhel-10.0.z] avc：对于 pid=1 comm=systemd scontext=system拒绝 { prog_run } _u：system_r：init_t：s0 tcontext=unconfined_u：unconfined_r：container_runtime_t：s0 tclass=bpf （JIRA：RHEL-210644）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:48016 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-477.97.1.el8_8。

    安全修复：

    * 内核：使用 reflink （CVE-2026-64600） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:47998 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.53.1.el8_10。

    安全修复：

    * 内核：使用 reflink （CVE-2026-64600） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:47984 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-427.68.2.el9_4。

    安全修复：

    * 内核：使用 reflink （CVE-2026-64600） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
331496	RHEL 9：内核 (RHSA-2026:48386)	high
331495	RHEL 8：libsolv (RHSA-2026:48815)	high
331494	RHEL 8：kernel-rt (RHSA-2026:49213)	medium
331493	RHEL 10：libsolv （RHSA-2026:48818）	medium
331492	RHEL 8：abrt （RHSA-2026:48864）	high
331491	RHEL 9：libsolv (RHSA-2026:48813)	high
331490	RHEL 9：内核 (RHSA-2026:49212)	critical
331489	RHEL 8：libsolv (RHSA-2026:48817)	high
331488	RHEL 8：libsolv (RHSA-2026:48816)	high
331487	RHEL 7：abrt (RHSA-2026:48866)	high
331291	RHEL 8：fence-agents (RHSA-2026:48605)	high
331290	RHEL 8：fence-agents (RHSA-2026:48604)	high
331289	RHEL 9：hplip (RHSA-2026:48586)	critical
330871	RHEL 9：grafana-pcp (RHSA-2026:47716)	critical
330870	RHEL 8：fence-agents (RHSA-2026:47736)	high
330869	RHEL 8：RHCS 10.8 更新（重要）（RHSA-2026:48095）	high
330868	RHEL 8：fence-agents (RHSA-2026:48615)	high
330867	RHEL 10：nodejs-nodemon （RHSA-2026:48032）	high
330866	RHEL 8：python-pillow (RHSA-2026:48021)	high
330865	RHEL 8：openssh (RHSA-2026:47755)	medium
330864	RHEL 9：openssh (RHSA-2026:47756)	critical
330863	RHEL 8：内核 (RHSA-2026:47633)	high
330862	RHEL 10：nodejs24 (RHSA-2026:48034)	critical
330861	RHEL 9：grafana (RHSA-2026:47714)	critical
330860	RHEL 9：内核 (RHSA-2026:47739)	medium
330859	RHEL 9：hplip (RHSA-2026:48603)	critical
330858	RHEL 9：kernel-rt (RHSA-2026:48222)	critical
330857	RHEL 9：grafana-pcp (RHSA-2026:47721)	critical
330856	RHEL 9：golang (RHSA-2026:47719)	critical
330855	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:47717)	high
330854	RHEL 10：hplip (RHSA-2026:48606)	critical
330853	RHEL 9：kpatch-patch (RHSA-2026:47981)	high
330852	RHEL 9 : osbuild-composer (RHSA-2026:47910)	critical
330851	RHEL 9：hplip (RHSA-2026:48171)	critical
330850	RHEL 10：openssh （RHSA-2026:47757）	critical
330849	RHEL 9：vim (RHSA-2026:47982)	high
330848	RHEL 9：golang (RHSA-2026:47712)	critical
330847	RHEL 10：python3.12 （RHSA-2026:47939）	high
330832	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2026:47731)	high
330831	RHEL 8：perl:5.32 (RHSA-2026:48225)	high
330830	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2026:47718)	high
330829	RHEL 9 : osbuild-composer (RHSA-2026:48036)	critical
330828	RHEL 9：kernel-rt (RHSA-2026:47632)	medium
330827	RHEL 9：grafana (RHSA-2026:47722)	critical
330684	RHEL 10：mariadb-connector-c （RHSA-2026:47772）	medium
330683	RHEL 10：nodejs22 (RHSA-2026:48033)	critical
330682	RHEL 10：container-selinux 和 crun （RHSA-2026:47905）	high
330669	RHEL 8 : kpatch-patch (RHSA-2026:48016)	high
330667	RHEL 8 : kpatch-patch (RHSA-2026:47998)	high
330666	RHEL 9：kpatch-patch (RHSA-2026:47984)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

high

high

critical

high

high

high

high

high

critical

critical

high

high

high

high

high

medium

critical

high

critical

critical

medium

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

high

high

high

high

critical

medium

critical

medium

critical

high

high

high

high