远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20587 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：glibc：通过具有特定字符集的 iconv() 函数导致拒绝服务 (CVE-2026-4046)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20554 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：GIMP：通过特别构建的 PCX 图像 （CVE-2026-4887） 造成的内存泄露和拒绝服务

    * gimp： GIMP：通过 XPM 文件解析整数溢出 （CVE-2026-4154） 执行远程代码

    * GIMP： GIMP：通过特别构建的 PSD 文件执行任意代码 （CVE-2026-4150）

    * gimp： GIMP：通过 PSP 文件解析 （CVE-2026-4153） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20574 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebRTC 组件中的其他问题 (CVE-2026-8094)

    * firefox：已修复 Firefox ESR 115.35.2、Firefox ESR 140.10.2 和Firefox 150.0.2 中的内存安全错误 (CVE-2026-8092)

    * firefox：DOM（Networking 组件）中存在释放后使用 (CVE-2026-8090)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20577 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20693 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。基本程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22009）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-21998）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22005）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22002）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql：JSON 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34308）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34303）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-35240）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22017）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34270）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20677 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20586 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20564 公告中提及的多个漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid：Squid：通过堆拒绝服务 ICP 处理中的释放后使用漏洞 （CVE-2026-33526）

    * Squid： Squid： 通过构建的 ICP 流量造成拒绝服务 （CVE-2026-32748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20565 公告中提及的多个漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid：Squid：通过堆拒绝服务 ICP 处理中的释放后使用漏洞 （CVE-2026-33526）

    * Squid： Squid： 通过构建的 ICP 流量造成拒绝服务 （CVE-2026-32748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20588 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20566 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebRTC 组件中的其他问题 (CVE-2026-8094)

    * firefox：已修复 Firefox ESR 115.35.2、Firefox ESR 140.10.2 和Firefox 150.0.2 中的内存安全错误 (CVE-2026-8092)

    * firefox：DOM（Networking 组件）中存在释放后使用 (CVE-2026-8090)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20573 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20596 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/json：Ruby JSON：通过格式字符串注入 （CVE-2026-33210） 造成拒绝服务或信息泄露

    * erb：ERB：通过反序列化绕过 （CVE-2026-41316） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20593 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：proc：修复 proc_get_inode() 中的释放后使用问题 (CVE-2025-21999)

    * 内核：Linux 内核 (qla2xxx)：导致拒绝服务和潜在特权提升的双重释放漏洞。(CVE-2025-71238)

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20810 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20585 公告中提及的一个漏洞影响。

    libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。仅当无法使用当前版本的 libtiff 时才应使用此版本。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20553 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：GIMP：通过特别构建的 PCX 图像 （CVE-2026-4887） 造成的内存泄露和拒绝服务

    * gimp： GIMP：通过 XPM 文件解析整数溢出 （CVE-2026-4154） 执行远程代码

    * GIMP： GIMP：通过特别构建的 PSD 文件执行任意代码 （CVE-2026-4150）

    * gimp： GIMP：通过 PSP 文件解析 （CVE-2026-4153） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20562 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：通过 XKB 修饰符映射处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34002)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20594 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc： glibc： 通过具有特定字符集 （CVE-2026-4046） 的 iconv（） 函数导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20569 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509： golang： Go crypto/x509： 通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20581 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20608 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20602 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：Rsync：通过负索引导致的越界数组访问 (CVE-2025-10158)

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20691 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：GIMP：通过特别构建的 PCX 图像 （CVE-2026-4887） 造成的内存泄露和拒绝服务

    * gimp： GIMP：通过 XPM 文件解析整数溢出 （CVE-2026-4154） 执行远程代码

    * gimp：GIMP：通过恶意 JP2 文件解析 （CVE-2026-4152） 进行的远程代码执行

    * GIMP： GIMP：通过特别构建的 PSD 文件执行任意代码 （CVE-2026-4150）

    * gimp： GIMP：通过 PSP 文件解析 （CVE-2026-4153） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20600 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wireshark：wiresharkCVE-2026-5405 （） 中基于堆的缓冲区溢出

    * wireshark：错误地将路径名限制到 wireshark （CVE-2026-5656） 中的受限目录（“路径遍历”）。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:20546 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP：Stream_EnsureCapacity 中的无限阻塞循环导致拒绝服务 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20548 公告中提及的一个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20572 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20614 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * erb：ERB：通过反序列化绕过 （CVE-2026-41316） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20609 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20595 公告中提及的一个漏洞影响。

    Libcap 是用于获取和设置 POSIX.1e（旧称 POSIX 6）草案 15 功能的库。

    安全修复：

    * libcap: libcap：在 cap_set_file() 中通过 TOCTOU 争用条件造成的特权提升 (CVE-2026-4878)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20580 公告中提及的多个漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid：Squid：通过堆拒绝服务 ICP 处理中的释放后使用漏洞 （CVE-2026-33526）

    * Squid： Squid： 通过构建的 ICP 流量造成拒绝服务 （CVE-2026-32748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20551 公告中提及的一个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20582 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:20676 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20576 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：通过 XKB 修饰符映射处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34002)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：通过不正确的权限导致信息泄露、数据操纵和拒绝服务 (CVE-2026-34352)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20571 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * crypto/x509： golang： Go crypto/x509： 通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20552 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：GIMP：通过特别构建的 PCX 图像 （CVE-2026-4887） 造成的内存泄露和拒绝服务

    * gimp： GIMP：通过 XPM 文件解析整数溢出 （CVE-2026-4154） 执行远程代码

    * GIMP： GIMP：通过特别构建的 PSD 文件执行任意代码 （CVE-2026-4150）

    * gimp： GIMP：通过 PSP 文件解析 （CVE-2026-4153） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20604 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：Rsync：通过负索引导致的越界数组访问 (CVE-2025-10158)

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20601 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20589 公告中提及的多个漏洞的影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * dnsmasq：dnsmasq：通过 NAME_ESCAPE 扩展导致缓存中的堆缓冲区溢出 (CVE-2026-2291)

    * dnsmasq：NSEC 位图解析无限循环 (CVE-2026-4890)

    * dnsmasq：导致堆 OOB 读取的 RRSIG rdlen 下溢 (CVE-2026-4891)

    * dnsmasq：帮助程序进程中的 DHCPv6 CLID 缓冲区溢出 (CVE-2026-4892)

    * dnsmasq：损坏的 ECS 源验证绕过 (CVE-2026-4893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20583 公告中提及的一个漏洞影响。

    libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。仅当无法使用当前版本的 libtiff 时才应使用此版本。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20547 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：X.Org X 服务器：通过 XKB 修饰符映射处理中的越界读取造成信息泄露或拒绝服务 （CVE-2026-34002）

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:20590 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：X.Org X 服务器：通过 XKB 修饰符映射处理中的越界读取造成信息泄露或拒绝服务 （CVE-2026-34002）

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20557 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xwayland：xorg：通过 XKB 几何处理中的越界读取造成的信息暴露和拒绝服务 (CVE-2026-34000)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg：xwayland：X.Org X 服务器：通过 XKB 修饰符映射处理中的越界读取造成信息泄露或拒绝服务 （CVE-2026-34002）

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20129 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20130 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： can： raw：修复 raw_rcv（）CVE-2026-31532 （） 中的 ro->uniq 释放后使用

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20299 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20054 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20051 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，导致 Linux 内核中出现本地权限提升 （LPE） 漏洞 （CVE-2026-46300）

    * kernel：以非特权用户的身份读取根所有权文件 （CVE-2026-46333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
316822	RHEL 8：glibc (RHSA-2026:20587)	high
316821	RHEL 8 : gimp:2.8 (RHSA-2026:20554)	high
316820	RHEL 9：firefox (RHSA-2026:20574)	critical
316819	RHEL 10：python-tornado （RHSA-2026:20577）	high
316818	RHEL 10：mysql8.4 （RHSA-2026:20693）	medium
316817	RHEL 10：python-markdown （RHSA-2026:20677）	medium
316816	RHEL 8：thunderbird (RHSA-2026:20586)	critical
316815	RHEL 8：squid:4 (RHSA-2026:20564)	critical
316814	RHEL 8：squid:4 (RHSA-2026:20565)	critical
316813	RHEL 8：fence-agents (RHSA-2026:20588)	high
316812	RHEL 8：firefox (RHSA-2026:20566)	critical
316781	RHEL 9：python-tornado （RHSA-2026:20573）	high
316780	RHEL 9：ruby：4.0 （RHSA-2026:20596）	high
316779	RHEL 9：内核 (RHSA-2026:20593)	high
316778	RHEL 9：python-tornado （RHSA-2026:20810）	high
316777	RHEL 8：compat-libtiff3 (RHSA-2026:20585)	high
316776	RHEL 8 : gimp:2.8 (RHSA-2026:20553)	high
316775	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:20562)	critical
316774	RHEL 10：glibc （RHSA-2026:20594）	high
316762	RHEL 10 : buildah (RHSA-2026:20569)	high
316758	RHEL 8：git-lfs (RHSA-2026:20581)	high
316757	RHEL 9：containernetworking-plugins (RHSA-2026:20608)	high
316756	RHEL 9：rsync (RHSA-2026:20602)	high
316755	RHEL 9：gimp (RHSA-2026:20691)	high
316754	RHEL 10：wireshark （RHSA-2026:20600）	high
316753	RHEL 7：freerdp (RHSA-2026:20546)	medium
316752	RHEL 9：libpng (RHSA-2026:20548)	high
316751	RHEL 9：python-tornado （RHSA-2026:20572）	high
316750	RHEL 8：ruby：3.3 (RHSA-2026:20614)	high
316749	RHEL 9：skopeo (RHSA-2026:20609)	high
316748	RHEL 9：libcap (RHSA-2026:20595)	high
316747	RHEL 8：squid:4 (RHSA-2026:20580)	critical
316746	RHEL 10：libpng （RHSA-2026:20551）	high
316745	RHEL 8：git-lfs (RHSA-2026:20582)	high
316744	RHEL 9：python-markdown （RHSA-2026:20676）	medium
316743	RHEL 9：tigervnc (RHSA-2026:20576)	critical
316742	RHEL 10：skopeo (RHSA-2026:20571)	high
316741	RHEL 8 : gimp:2.8 (RHSA-2026:20552)	high
316740	RHEL 9：rsync (RHSA-2026:20604)	high
316739	RHEL 9：rsync (RHSA-2026:20601)	high
316738	RHEL 8 : dnsmasq (RHSA-2026:20589)	high
316737	RHEL 8：compat-libtiff3 (RHSA-2026:20583)	high
316736	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:20547)	critical
316731	RHEL 7：xorg-x11-server (RHSA-2026:20590)	critical
316730	RHEL 9：xorg-x11-server (RHSA-2026:20557)	critical
316470	RHEL 9：内核 (RHSA-2026:20129)	high
316374	RHEL 8：内核 (RHSA-2026:20130)	high
316129	RHEL 10：kernel (RHSA-2026:20299)	high
316128	RHEL 9：内核 (RHSA-2026:20054)	high
316061	RHEL 8：内核 (RHSA-2026:20051)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

medium

medium

critical

critical

critical

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

high

high

high

high

high

critical

high

high

medium

critical

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high