远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70754 公告中提及的多个漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： unbound：CNAME 合成中的远程代码执行漏洞 （CVE-2026-82717）

    * unbound： Unbound：通过恶意 DNSSEC 响应造成堆缓冲区溢出 （CVE-2026-81634） 

    * unbound： Unbound：消化 DNSKEY 时存在堆缓冲区溢出和可能的远程代码执行（CVE-2026-81642） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70602 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70596 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70599 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70598 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70639 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70559 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70630 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    安全修复：

    * OpenJDK：改进资源解析（2026-08 安全更新）（CVE-2026-60589）

    * OpenJDK：增强 HTTP 连接（2026-08 安全更新）（CVE-2026-61308）

    * OpenJDK：增强 TLS 服务器（2026-08 安全更新）（CVE-2026-70907）

    * openj9： Eclipse OpenJ9： 通过构建的 .class 文件 （CVE-2026-16440） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70484 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel：blk-mq：弹出缓存的请求（如果可用）(CVE-2026-64017)

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    错误修复和增强功能：

    * [Intel 9.6 FIX] ice：驱动程序修复 [rhel-9.6.z] （JIRA：RHEL-216726）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70498 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel：iommu/vt-d：去除 PASID 条目 （CVE-2026-45894） 之前清除存在位

    * kernel： crypto： ccp - 修复因 kfree （CVE-2026-45959） 的错误清理使用而导致的崩溃

    * 内核：dm 缓存策略 smq：修复使缓存块 （CVE-2026-53062） 失效时缺少的锁定

    * kernel： keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    * kernel： nvmet-tcp：在摘要错误路径 （）CVE-2026-64534 中nvmet_req_uninit前检查INIT_FAILED

    * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）

    * 内核： Linux 内核：通过构建的 OSDMap （CVE-2026-68159） 进行 libceph 堆栈越界写入

    * 内核：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）

    * 内核： Linux 内核 （libceph）：畸形监控映射 （CVE-2026-68155） 导致拒绝服务

    * kernel： Bluetooth： mgmt：保持 mgmt_pending_cmds 中 hci_conn 的引用 （CVE-2026-68391）

    * kernel：mm/hugetlb：修复 allocate_file_region_entries（） （CVE-2026-74518） 中的列表损坏

    错误修复和增强功能：

    * 更新内核以使用新的证书路径 [rhel-10.2.z] （JIRA：RHEL-169478）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - PWM （JIRA：RHEL-255517）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70584 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70562 公告中提及的一个漏洞影响。

    Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70561 公告中提及的一个漏洞影响。

    Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。

    安全修复：

    * qt：Qt：通过文本编解码器处理中的越界读取造成拒绝服务 （CVE-2026-9499）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70402 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * kernel：Linux 内核蓝牙：hidp_session_thread 中通过争用条件造成的拒绝服务 （CVE-2023-54120）

    * kernel：蓝牙：L2CAP：修复释放后使用问题 (CVE-2023-54214)

    * kernel：蓝牙：btusb：恢复使用 btusb 中的 devm_kzalloc （CVE-2025-71082）

    * kernel：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel：iommu/vt-d：去除 PASID 条目之前清除存在位（CVE-2026-45894）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * kernel：dm 缓存策略 smq：修复使缓存块失效时缺少的锁定 （CVE-2026-53062） 

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * kernel：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel： keys：在实例化路径中固定 request_key_auth 负载 （CVE-2026-63823） 

    * kernel：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃（CVE-2026-63975）

    * kernel：蓝牙：HIDP：修复 hidp_input_report（）中缺少的长度检查（CVE-2026-63947） 

    * kernel： nvmet-tcp：在摘要错误路径中 nvmet_req_uninit 前检查 INIT_FAILED（CVE-2026-64534）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）

    * kernel：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）

    错误修复和增强功能：

    * Intel IOMMU：可能的循环锁定依赖关系 （JIRA：RHEL-243217）

    * xfs：从 xfs_iomap_write_direct 调用的重复xfs_trans_cancel （JIRA：RHEL-251578）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70391 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70482 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： nat：使用 kfree_rcu 发布 ops （CVE-2026-53000）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    错误修复和增强功能：

    * 警告：CPU：5 PID：20420 at net/core/stream.c：206 sk_stream_kill_queues+0xd2/0xe0 （JIRA：RHEL-256439）

    * 向后移植 3e684903a857 - kpatch 转换在运行客户机 DPDK PMD 的 KVM vCPU 线程上停止 [9.2.z] （JIRA：RHEL-258954）

    * 向后移植请求 747f7a2901174 [rhel-9.2.z] （JIRA：RHEL-259005）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:70191 公告中提及的一个漏洞影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70483 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： nat：使用 kfree_rcu 发布 ops （CVE-2026-53000）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    错误修复和增强功能：

    * 警告：CPU：5 PID：20420 at net/core/stream.c：206 sk_stream_kill_queues+0xd2/0xe0 （JIRA：RHEL-256439）

    * 向后移植 3e684903a857 - kpatch 转换在运行客户机 DPDK PMD 的 KVM vCPU 线程上停止 [9.2.z] （JIRA：RHEL-258954）

    * 向后移植请求 747f7a2901174 [rhel-9.2.z] （JIRA：RHEL-259005）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70403 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： crypto： af_alg - 不允许 af_alg_sendmsg 中的并发写入 （CVE-2025-39964）

    * 内核：Linux 内核蓝牙：hidp_session_thread 中通过争用条件造成的拒绝服务 （CVE-2023-54120）

    * 内核：蓝牙：L2CAP：修复潜在的释放后使用 （CVE-2023-54214）

    * 内核：蓝牙：btusb：恢复使用 btusb 中的 devm_kzalloc （CVE-2025-71082）

    * kernel：蓝牙：SMP：构建配对响应之前强制响应程序 MITM 要求 （CVE-2026-43334）

    * kernel：iommu/vt-d：去除 PASID 条目 （CVE-2026-45894） 之前清除存在位

    * 内核：RDMA/rxe：在 rxe_rcv （CVE-2026-46043） 中的 payload_size（） 之前验证 pad 和 ICRC

    * 内核：RDMA/rxe：在 ICRC 处理 （CVE-2026-46133） 之前拒绝未知操作码

    * kernel：蓝牙：序列化 accept_q 访问 （CVE-2026-52918）

    * 内核：dm 缓存策略 smq：修复使缓存块 （CVE-2026-53062） 失效时缺少的锁定

    * kernel：iommu/amd：修复 clone_alias（） 以使用原始设备的 devid （CVE-2026-53053）

    * kernel：蓝牙：RFCOMM：将侦听套接字保持在 rfcomm_connect_ind（） （CVE-2026-53256）

    * kernel：蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度 （CVE-2026-53254）

    * kernel： keys：在实例化路径 （CVE-2026-63823） 中固定 request_key_auth 负载

    * kernel：蓝牙：L2CAP：修复 l2cap_ecred_conn_rsp 上可能发生的崩溃（CVE-2026-63975）

    * kernel：蓝牙：HIDP：修复 hidp_input_report（）中缺少的长度检查（CVE-2026-63947） 

    * kernel： nvmet-tcp：在摘要错误路径 （）CVE-2026-64534 中nvmet_req_uninit前检查INIT_FAILED

    * 内核：RDMA/rxe：修复 rxe_mmap （CVE-2026-64582） 中的释放后使用问题

    * kernel： net/mlx5：修复 32 dword reads 上的 MCIA 寄存器缓冲区溢出 （CVE-2026-68293）

    * 内核：Linux 内核蓝牙 RFCOMM：set_termios 中通过释放后使用造成拒绝服务 （CVE-2026-68188）

    错误修复和增强功能：

    * Intel IOMMU：可能的循环锁定依赖关系 （JIRA：RHEL-243217）

    * xfs：从 xfs_iomap_write_direct 调用的重复xfs_trans_cancel （JIRA：RHEL-251578）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69961 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * podman：golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * podman： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    * podman：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * podman: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * podman：Quadlet 安装 --replace 非截断写入保留了删除的主机访问指令 （CVE-2026-19730）

    * podman：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * podman： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * podman：moby/go-archive：通过 tar 提取中的链接进行任意文件写入 （CVE-2026-17106） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70390 公告中提及的多个漏洞的影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar：Tar 路径遍历 (CVE-2025-45582)

    * tar： tar：通过构建的存档进行隐藏文件注入 （CVE-2026-5704） 

    * tar： tar：增量 dumpdir“X”重命名处理中的 TOCTOU 允许还原路径转义 （CVE-2026-18477）

    * tar： tar： --one-top-level 硬链接目标不局限于顶级目录，导致任意文件覆盖 （CVE-2026-18508）

    错误修复和增强功能：

    * tar： --one-top-level 使用绝对路径失败 [rhel-8.10.z] （JIRA：RHEL-144019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69908 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70186 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69964 公告中提及的漏洞的影响。

    coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。

    安全修复：

    * coreutils：GNU Coreutils sort 通过键规范中的堆缓冲区读取不足（CVE-2025-5278） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70103 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70290 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：sctp：在 DEL-IP 处理中不要释放 ASCONF 自己的传输（ CVE-2026-64564 ）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70228 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70201 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）

    * podman：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    * podman：Go 编码/asn1：通过 Unmarshal 中的过多递归造成拒绝服务 （CVE-2026-33818）

    * podman：golang net/url：路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * podman：Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

    * podman：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * podman：Golang crypto/tls：通过无限 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * podman：golang.org/x/text：通过无效的 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务

    * podman：net/mail：通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * podman：Quadlet 安装 --replace 非截断写入保留了删除的主机访问指令 （CVE-2026-19730）

    * podman：moby/go-archive：通过 tar 提取 （CVE-2026-17106） 中的链接进行任意文件写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70308 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:70264 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69876 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:70260 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:70230 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:70229 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core： jackson-core： 通过异步 JSON 解析器中不完整的修复造成拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler：Netty：通过 OpenSSL 客户端路径错误配置导致的 TLS 主机名验证绕过 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on：Bouncy Castle for Java：未绑定 OpenPGP 用户属性子数据包长度造成的拒绝服务 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： jackson-databind： 通过不当处理@JsonUnwrapped属性导致权限升级 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns：netty：通过域名畸形的 DNS 记录解码器中的内存泄漏造成拒绝服务 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip：jackson-core：异步 JSON 解析器中不完整的修复导致拒绝服务 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组造成的拒绝服务 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty：netty-codec-http 中的内存耗尽（解压缩炸弹）[eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http：Netty：安全控制绕过允许通过空源标头进行未经授权的请求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http：Netty：通过 SPDY 到 HTTP 编解码器中的内存耗尽导致的拒绝服务 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http：Netty：通过 SPDY SETTINGS 帧处理拒绝服务 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http：Netty：通过 SPDY 标头解压缩放大的拒绝服务 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过的任意代码执行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：Undertow：通过超大区块大小位重叠走私 HTTP 请求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 通过 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2泄露预认证拓扑 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr：undertow：带有任何@OnMessage方法的 @ServerEndpoint 类的 websocket 端点上的 Pre-Auth DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk：Wildfly：IIOP 监听器上的预认证拒绝服务 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置执行任意代码 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由于缺少 JAXP 强化，通过带外外部实体解析造成信息泄露 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：在 WildFly Elytron ASN.1 DERDecoder 中，通过特别构建的 DER 负载进行无限内存分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms：Apache CXF：通过不受信任的 JMS 配置进行的远程代码执行 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的参数注入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces：mojarra：通过 ui：include 中的 EL 注入，EAP JSF 应用程序中未经身份验证的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：EAP 的 IIOP 名称服务缺少认证会导致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整数溢出导致预先认证拒绝服务 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：通过 EAP 的 Undertow 中分块拖尾片中的缺少限制造成 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：通过 EAP 中的 IIOP 加载未经身份验证的类 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：通过缺少认证进行的 Apache Artemis 会话劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：通过 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： undertow：通过 AJP ssl_cert/is_ssl 伪造绕过身份验证 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：通过 jgroups 欺骗泄漏 Artemis 群集密码 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心协议允许未经认证的队列创建 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 消息处理程序默认允许反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： undertow：通过 WebSocket permessage-deflate 处理造成拒绝服务 [eap-8.1.z] （CVE-2026-5680）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69923 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69914 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69874 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69608 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件在 exrmultiview 中发生堆越界写入 （CVE-2026-68515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69863 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69861 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69607 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69862 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:68538 公告中提及的一个漏洞影响。

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69866 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69906 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:68550 公告中提及的一个漏洞影响。

  - github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69609 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件在 exrmultiview 中发生堆越界写入 （CVE-2026-68515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69698 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69837 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：tipc：修复 tipc_buf_append（）中的双重释放（CVE-2026-52993） 

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69715 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
349458	RHEL 8：unbound (RHSA-2026:70754)	critical
349282	RHEL 8：postgresql:15 (RHSA-2026:70602)	high
349281	RHEL 10：libxml2 （RHSA-2026:70596）	low
349280	RHEL 8：libsoup (RHSA-2026:70599)	high
349279	RHEL 8：libsoup (RHSA-2026:70598)	high
349278	RHEL 9：libxml2 (RHSA-2026:70639)	low
349277	RHEL 9：postgresql:16 (RHSA-2026:70559)	high
349276	RHEL 8 : java-1.8.0-ibm (RHSA-2026:70630)	medium
349275	RHEL 9：内核 (RHSA-2026:70484)	medium
349274	RHEL 10：kernel (RHSA-2026:70498)	medium
349273	RHEL 8：gstreamer1-plugins-good (RHSA-2026:70584)	medium
349272	RHEL 9：qt5-qtbase (RHSA-2026:70562)	medium
349271	RHEL 9：qt5-qtbase (RHSA-2026:70561)	medium
349148	RHEL 8：内核 (RHSA-2026:70402)	high
349147	RHEL 9：containernetworking-plugins (RHSA-2026:70391)	medium
349146	RHEL 9：内核 (RHSA-2026:70482)	critical
349145	RHEL 9：runc (RHSA-2026:70191)	medium
349144	RHEL 9：kernel-rt (RHSA-2026:70483)	critical
349105	RHEL 8：kernel-rt (RHSA-2026:70403)	high
349104	RHEL 9：podman (RHSA-2026:69961)	high
349103	RHEL 8：tar (RHSA-2026:70390)	medium
348805	RHEL 9：内核 (RHSA-2026:69908)	critical
348804	RHEL 10：postgresql16 (RHSA-2026:70186)	high
348803	RHEL 8：coreutils (RHSA-2026:69964)	medium
348802	RHEL 10：rhc-worker-playbook (RHSA-2026:70103)	high
348801	RHEL 7：内核 (RHSA-2026:70290)	medium
348800	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)	high
348799	RHEL 10：podman (RHSA-2026:70201)	high
348798	RHEL 7：kernel-rt (RHSA-2026:70308)	medium
348797	RHEL 7：gstreamer1-plugins-good （RHSA-2026:70264）	medium
348796	RHEL 8：postgresql:16 (RHSA-2026:69876)	high
348795	RHEL 8：gstreamer1-plugins-base (RHSA-2026:70260)	high
348794	RHEL 10：Red Hat JBoss Enterprise Application Platform 8.1.8 （RHSA-2026:70230）	high
348793	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70229)	high
348792	RHEL 8：postgresql:15 (RHSA-2026:69923)	high
348791	RHEL 9：postgresql:15 (RHSA-2026:69914)	high
348771	RHEL 8：内核 (RHSA-2026:69874)	critical
348770	RHEL 9：openexr (RHSA-2026:69608)	high
348769	RHEL 8：libsoup (RHSA-2026:69863)	high
348768	RHEL 9：redis (RHSA-2026:69861)	high
348767	RHEL 9：postgresql (RHSA-2026:69607)	high
348766	RHEL 9：redis (RHSA-2026:69862)	high
348765	RHCOS 4：OpenShift Container Platform 4.21.34 (RHSA-2026:68538)	high
348764	RHEL 7：gstreamer1-plugins-base （RHSA-2026:69866）	high
348763	RHEL 8：内核 (RHSA-2026:69906)	critical
348762	RHCOS 4：OpenShift Container Platform 4.22.15 (RHSA-2026:68550)	medium
348722	RHEL 10：openexr （RHSA-2026:69609）	high
348721	RHEL 9：postgresql:15 (RHSA-2026:69698)	high
348720	RHEL 8：内核 (RHSA-2026:69837)	medium
348719	RHEL 7：mod_auth_openidc （RHSA-2026:69715）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

low

high

high

low

high

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

critical

high

high

medium

critical

high

medium

high

medium

high

high

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

high