远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69540 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数中的堆缓冲区溢出导致拒绝服务 （CVE-2026-78002） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69716 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69718 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:69720 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69717 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69713 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69719 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69712 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc：通过畸形状态 cookie 解析 （CVE-2026-54789） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69495 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69308 公告中提及的多个漏洞影响。

    yggdrasil 是一个系统后台程序，用于订阅 MQTT 代理上的主题，并将通过主题收到的任何数据路由到适当的子工作进程，进而通过 D-Bus 消息代理与其工作进程交换数据。

    安全修复：

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69655 公告中提及的漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： mingw-libxml2： libxml2： 由于释放后使用，通过构建的 XML 输入造成拒绝服务（CVE-2026-6653）

    错误修复和增强功能：

    * libxml2： CVE-2025-9714 修复 （RHEL-119279） 向后移植的错误上游提交？ dyn：map 递归仍然崩溃 （JIRA：RHEL-249282）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69293 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69531 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69461 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69541 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69553 公告中提及的多个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：解析 tar 存档时的堆溢出 OOB 读取包含 PAX 扩展标头 （CVE-2026-15028）

    * libarchive： libarchive：archive_write_zip_header （CVE-2026-16517） 中有符号的整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69542 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69533 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69520 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis：redis：通过群集总线 （CVE-2026-72568） 中的越界读取造成拒绝服务

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    * redis： Redis：通过构建的群集总线数据包 （CVE-2026-92925） 进行越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69462 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92024）

    * firefox：thunderbird：Remote Settings Client 组件中的缓解措施绕过 （CVE-2026-92019）

    * firefox：thunderbird：Networking 组件中的释放后使用 （CVE-2026-92026）

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-92031)

    * firefox：thunderbird：由于 Graphics 组件中的指针无效而导致沙盒逃逸 （CVE-2026-92032）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92010）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92006）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92011）

    * firefox：thunderbird：DOM： Streams 组件中的释放后使用 （CVE-2026-92027）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-92028)

    * firefox：thunderbird：WebExtensions 组件中的权限升级 （CVE-2026-92015）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92013）

    * firefox：thunderbird：Disability Access APIs 组件中的释放后使用 （CVE-2026-92016）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92012）

    * firefox：thunderbird：DOM 中的释放后使用 HTML 解析器组件 （CVE-2026-92022）

    * firefox：thunderbird：由于 Graphics 组件 （CVE-2026-92014） 中的边界条件不正确而导致权限升级

    * firefox：thunderbird：DOM 中的沙盒逃逸： Core &; HTML 组件 （CVE-2026-92018）

    * firefox：thunderbird：JavaScript 引擎中的释放后使用：JIT 组件 （CVE-2026-92021）

    * firefox：thunderbird：Audio/Video： Web Codecs 组件中的释放后使用 （CVE-2026-92005）

    * firefox：thunderbird：DOM： Service Workers 组件中的权限升级 （CVE-2026-92017）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92009）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    WebRender 组件 （CVE-2026-92020）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92008）

    * firefox：thunderbird：DOM 中的缓解措施绕过：复制粘贴和拖放组件 （CVE-2026-92030）

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-92007）

    * firefox：thunderbird：DOM： Navigation 组件中的释放后使用 （CVE-2026-92025）

    * firefox：thunderbird：SVG 组件中的释放后使用 （CVE-2026-92029）

    * firefox：thunderbird：XML 组件中的释放后使用 （CVE-2026-92023）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69387 公告中提及的漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过恶意 TS 网关 （CVE-2026-55193） 导致的远程代码执行或客户端崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69534 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69259 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间暴露 HTTP 认证标头导致信息泄露 （CVE-2026-42498）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69123 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo： Sudo：策略绕过允许通过 execveat 执行未授权的程序（CVE-2026-82474） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69235 公告中提及的多个漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69098 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * chromium-browser：Google Chrome 中的 Skia：通过构建的 HTML 页面的沙盒逃逸 （CVE-2026-19154）

    * chromium-browser： skia： Skia： 通过 Chromium 中的越界写入进行沙盒逃逸 （CVE-2026-19173）

    * chromium-browser：Google Chrome 中的 Skia：通过未初始化的使用造成的跨源数据泄漏 （CVE-2026-19161）

    * chromium-browser： Skia：通过构建的 HTML 页面执行任意代码 （CVE-2026-19176）

    * chromium-browser：Chromium：信息泄漏允许 Web 源策略绕过 （CVE-2026-76041）

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28984)

    * webkitgtk: 访问某个网站可能导致应用程序服务拒绝 (CVE-2026-43804)

    * webkitgtk：网站可能知道用户是否访问过给定链接 （CVE-2026-64713）

    * webkitgtk：恶意构建的 Web 内容可能会违反 iframe 沙盒策略 (CVE-2026-64728)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-64787)

    * webkitgtk：访问包含恶意内容的网站可能会导致用户界面伪造 (CVE-2026-64730)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64757)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64783)

    * webkitgtk：JSCValue 函数参数的释放后使用 （CVE-2026-78376） 

    * chromium-browser： Skia：通过构建的媒体文件中的越界读取泄露信息 （CVE-2026-79020） 

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43795)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-64715)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64718)

    * webkitgtk: 访问恶意构造的网站可能会泄露敏感数据 (CVE-2026-64778)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64779)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64780)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64782)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-64784)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65331)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65332)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65334)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65335)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65336)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65337)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65338)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65340)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2026-65341)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-65351)

    * webkitgtk：在 OpenTypeVerticalData findFeature 中验证一次完整的 FeatureList 数组（CVE-2026-83596） 

    * chromium-browser： skia： chromium-browser： Skia 中的信息泄漏 （CVE-2026-84359）

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-84635)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2026-64753)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69521 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis：redis：通过群集总线 （CVE-2026-72568） 中的越界读取造成拒绝服务

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    * redis： Redis：通过构建的群集总线数据包 （CVE-2026-92925） 进行越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69126 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： libcurl：由于逻辑错误导致未授权的连接重用 （CVE-2026-8458） 

    * curl：由于未清除代理认证状态导致信息泄露 （CVE-2026-8927）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69285 公告中提及的多个漏洞影响。

    libkcapi 允许用户空间访问 Linux 内核 crypto API。该库使用 netlink 接口并导出易于使用的 API，因此开发人员无需考虑低级 netlink 接口处理。该库未实现任何加密算法。所有使用者请求都会被发送到内核进行处理。内核 crypto API 的结果通过库 API 返回给使用者。内核接口以及此库可被非特权进程使用。

    安全修复：

    * libkcapi：libkcapi 中的 IV 重用 一次性对称密码分块导致密码状态跨区块边界重置 （CVE-2026-71225）

    * libkcapi：libkcapi 的一次性 AIO 路径 （CVE-2026-71226） 中发生错误时，通过未取消的 AIO 请求造成的内存损坏

    * libkcapi：libkcapi _kcapi_aio_read_all（） 中因未处理的 io_getevents（） 超时返回 （CVE-2026-71227） 而发生无限循环拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69279 公告中提及的漏洞的影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69297 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69125 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * libcurl： libcurl： 由于不当重用 mTLS 连接，导致安全功能绕过 （CVE-2026-8932）

    * curl： curl：通过错误的 .netrc 密码查找 （CVE-2026-8926） 泄露信息

    * curl： libcurl：由于逻辑错误 （CVE-2026-8458） 导致未授权的连接重用

    * curl： curl：通过使用超级 cookie 的恶意 HTTP 服务器注入 Cookie （CVE-2026-8924）

    * curl： curl：通过不正确的摘要式认证标头重用 （CVE-2026-11856） 泄露信息

    * libcurl： libcurl：由于未能清除代理认证凭据而导致信息泄露 （CVE-2026-9079）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69278 公告中提及的漏洞的影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69266 公告中提及的多个漏洞的影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

    错误修复和增强功能：

    * RHEL 8 openssh 中的 CVE-2023-38408 向后移植不完整 （JIRA：RHEL-234763）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69280 公告中提及的漏洞的影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69130 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端中的释放后使用造成信息泄露和数据损坏（CVE-2026-73282） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69100 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    * gstreamer1-plugins-base： gstreamer：解析构建的 Digest Authorization/WWW-Authenticate 标头时，gst_rtsp_message_parse_auth_credentials（） 中存在空/无效指针取消引用 （CVE-2026-85150） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69277 公告中提及的漏洞的影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69129 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh： OpenSSH：隧道转发限制绕过 （CVE-2026-73283）

    * openssh：OpenSSH：ssh-agent 允许远程执行本地操作 （CVE-2026-73281）

    * openssh： OpenSSH：通过 ssh 客户端 （CVE-2026-73282） 中的释放后使用造成信息泄露和数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69120 公告中提及的漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：通过 UDP 源端口可预测性造成的 DNS 缓存中毒 （CVE-2026-50252）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69112 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI：Perl 的 DBI：通过未经验证的数值占位符进行的堆越界写入 （CVE-2026-73194） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69113 公告中提及的多个漏洞的影响。

    Apache Portable Runtime （APR） 的使命是提供免费的 C 数据结构和例程库。此库包含用于 APR 的更多实用工具接口；包含对 XML、LDAP、数据库接口、URI 解析等的支持。

    安全修复：

    * apr-util：Apache Portable Runtime 实用工具：redis 客户端中的堆缓冲区溢出 （CVE-2026-34501）

    * apr-util：Apache Portable Runtime 实用工具：通过密码验证中的时序攻击泄露信息 （CVE-2025-49506）

    * apr-util：Apache Portable Runtime 实用工具：通过 XML 堆栈递归攻击造成的拒绝服务 （CVE-2026-32327）

    * apr-util：Apache Portable Runtime 实用工具：APR memcached 客户端中的堆缓冲区溢出 （CVE-2026-34502）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69292 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69258 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang.org/x/text：golang.org/x/text：通过无效的 UTF-8 输入造成拒绝服务 （CVE-2026-56852） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69232 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69109 公告中提及的一个漏洞影响。

    Rust 是一种运行速度极快、防止段错误并保证线程安全的系统编程语言。此程序包包含 Rust 编译器和文档生成器。

    安全修复：

    * libgit2： libgit2：来自恶意 Git 服务器的堆越界读取导致拒绝服务 （CVE-2026-53587）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69124 公告中提及的一个漏洞影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    错误修复和增强功能：

    * sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 [rhel-10.0.z] （JIRA：RHEL-188122）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69089 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel： netfilter： conntrack：删除 sprintf 使用 （CVE-2026-53002）

    * kernel：ice：修复 tx_buf skb 双重释放 （CVE-2026-53009）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel：memfd：暗示 SEAL_WRITE 时拒绝可写入映射（CVE-2026-63952） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel：sctp：不释放 DEL-IP 处理中 ASCONF 自己的传输 （CVE-2026-64564）

    *kernel： Linux 内核：通过 userfaultfd 影子堆栈操纵执行任意代码 （CVE-2026-68166） 

    错误修复和增强功能：

    * [HPEMC RHEL 10.1 BUG] mm/memory-failure：修复已经中毒页面的冗余更新。[rhel-10.0.z] （JIRA：RHEL-147239）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69095 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过 process_command_opts（） 函数执行任意代码 （CVE-2026-52490） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69117 公告中提及的多个漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：写入输出文件时，事件处理程序脚本遵循符号链接，从而允许任意文件覆盖 （CVE-2026-54230）

    * abrt：写入转储目录文件的未审查 systemd 日志内容启用内容注入 （CVE-2026-54231）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
348718	RHEL 9：rsyslog (RHSA-2026:69540)	high
348717	RHEL 9：mod_auth_openidc （RHSA-2026:69716）	high
348716	RHEL 9：mod_auth_openidc （RHSA-2026:69718）	high
348715	RHEL 9：mod_auth_openidc （RHSA-2026:69720）	high
348714	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69717)	high
348713	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69713)	high
348712	RHEL 10：mod_auth_openidc （RHSA-2026:69719）	high
348711	RHEL 8：mod_auth_openidc:2.3 (RHSA-2026:69712)	high
348692	RHEL 8：tesseract （RHSA-2026:69495）	medium
348691	RHEL 10：yggdrasil (RHSA-2026:69308)	high
348690	RHEL 8：libxml2 (RHSA-2026:69655)	high
348689	RHEL 9 : osbuild-composer (RHSA-2026:69293)	high
348688	RHEL 8：gstreamer1-plugins-base (RHSA-2026:69531)	high
348687	RHEL 10：firefox (RHSA-2026:69461)	critical
348686	RHEL 10：rsyslog （RHSA-2026:69541）	high
348685	RHEL 10：libarchive （RHSA-2026:69553）	low
348684	RHEL 8：redis:6 (RHSA-2026:69542)	high
348683	RHEL 8：redis:6 (RHSA-2026:69533)	high
348682	RHEL 9：redis:7 (RHSA-2026:69520)	high
348681	RHEL 9：firefox (RHSA-2026:69462)	critical
348680	RHEL 8：freerdp (RHSA-2026:69387)	high
348679	RHEL 8：redis:6 (RHSA-2026:69534)	high
348601	RHEL 10：tomcat 更新（中危）（RHSA-2026:69259）	medium
348600	RHEL 9：sudo (RHSA-2026:69123)	high
348599	RHEL 8 : osbuild-composer (RHSA-2026:69235)	high
348598	RHEL 9：webkit2gtk3 (RHSA-2026:69098)	critical
348597	RHEL 9：redis:7 (RHSA-2026:69521)	high
348596	RHEL 9：curl (RHSA-2026:69126)	critical
348595	RHEL 10：libkcapi （RHSA-2026:69285）	high
348594	RHEL 8：corosync （RHSA-2026:69279）	high
348593	RHEL 9：libsoup (RHSA-2026:69297)	high
348592	RHEL 10：curl （RHSA-2026:69125）	critical
348591	RHEL 8：corosync （RHSA-2026:69278）	high
348590	RHEL 8：openssh (RHSA-2026:69266)	high
348589	RHEL 8：corosync （RHSA-2026:69280）	high
348588	RHEL 9：openssh (RHSA-2026:69130)	high
348587	RHEL 9：gstreamer1-plugins-base (RHSA-2026:69100)	high
348586	RHEL 8：corosync （RHSA-2026:69277）	high
348400	RHEL 10：openssh （RHSA-2026:69129）	high
348399	RHEL 8：unbound (RHSA-2026:69120)	high
348398	RHEL 8：perl-DBI：1.641 （RHSA-2026:69112）	critical
348397	RHEL 8：apr-util (RHSA-2026:69113)	critical
348396	RHEL 8：libtiff (RHSA-2026:69292)	high
348395	RHEL 8：rhc (RHSA-2026:69258)	high
348394	RHEL 8：gstreamer1-plugins-good (RHSA-2026:69232)	medium
348393	RHEL 9：rust (RHSA-2026:69109)	high
348385	RHEL 10：sg3_utils （RHSA-2026:69124）	high
348384	RHEL 10：kernel (RHSA-2026:69089)	critical
348383	RHEL 8：libtiff (RHSA-2026:69095)	critical
348382	RHEL 8：abrt （RHSA-2026:69117）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

low

high

high

high

critical

high

high

medium

high

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high