远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69114 公告中提及的多个漏洞的影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69115 公告中提及的多个漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：写入输出文件时，事件处理程序脚本遵循符号链接，从而允许任意文件覆盖 （CVE-2026-54230）

    * abrt：写入转储目录文件的未审查 systemd 日志内容启用内容注入 （CVE-2026-54231）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69107 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:69128 公告中提及的多个漏洞的影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim：通过 netrw 插件中的操作系统命令注入执行任意代码 (CVE-2026-28417)

    * vim：Vim：通过构建的交换文件导致拒绝服务和信息泄露 (CVE-2026-28421)

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件执行任意代码（CVE-2026-41411）

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    * vim：Vim：通过构建的目录名称执行任意代码（CVE-2026-47162） 

    * vim：Vim：通过 Python omni-completion 执行任意代码（CVE-2026-52858）

    * vim：Vim：通过构建的步骤定义模式执行任意代码（CVE-2026-47167） 

    * vim：Vim：spell_soundfold_sofo() (CVE-2026-57455) 中通过堆栈越界写入造成拒绝服务

    * vim：Vim：通过 Python omni-completion 中恶意文档字符串执行任意代码（CVE-2026-57456）

    * vim：vim：spell 文件 Word Count (CVE-2026-55693) 中的越界写入

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-59858）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69108 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69131 公告中提及的多个漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * qemu-kvm：VNC WebSocket 握手释放后使用 （CVE-2025-11234）

    * virt：rhel/libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    * virt：rhel/libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69105 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69119 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69104 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69118 公告中提及的多个漏洞的影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（）中的源紧急挂钩脚本执行根代码（CVE-2026-15816）

    * dracut： dracut：通过 NetworkManager initrd 模块 （CVE-2026-16445） 中的 DHCP 选项命令注入执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69106 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69099 公告中提及的多个漏洞影响。

    yggdrasil-worker-package-manager 是一个简单的程序包管理器 yggd 工作线程。它知道如何安装和删除程序包、添加、删除、启用和禁用存储库，并对运行它的主机进行基本检测以猜测要使用的程序包管理器。它只会安装与提供的允许模式正则表达式之一相匹配的程序包。

    安全修复：

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69097 公告中提及的一个漏洞影响。

    Rust 是一种运行速度极快、防止段错误并保证线程安全的系统编程语言。此程序包包含 Rust 编译器和文档生成器。

    安全修复：

    * libgit2： libgit2：来自恶意 Git 服务器的堆越界读取导致拒绝服务 （CVE-2026-53587）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:69121 公告中提及的漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：写入输出文件时，事件处理程序脚本遵循符号链接，从而允许任意文件覆盖 （CVE-2026-54230）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69096 公告中提及的一个漏洞影响。

    Rust 是一种运行速度极快、防止段错误并保证线程安全的系统编程语言。此程序包包含 Rust 编译器和文档生成器。

    安全修复：

    * libgit2： libgit2：来自恶意 Git 服务器的堆越界读取导致拒绝服务 （CVE-2026-53587）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69116 公告中提及的多个漏洞的影响。

    缺陷自动报告工具 （ABRT） 可识别应用程序中的缺陷，并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统扩展其功能。

    安全修复：

    * abrt：写入输出文件时，事件处理程序脚本遵循符号链接，从而允许任意文件覆盖 （CVE-2026-54230）

    * abrt：写入转储目录文件的未审查 systemd 日志内容启用内容注入 （CVE-2026-54231）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69103 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:69111 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67880 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68642 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68651 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:67861 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-bad-free： gstreamer：adpcmdec IMA/DVI ADPCM 解码器中存在堆越界写入 （CVE-2026-19387） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68786 公告中提及的一个漏洞影响。

    perl-Net-DNS 程序包包含一组充当域名系统 （DNS） 解析器的 Perl 模块。它允许程序员执行超出 gethostbyname 和 gethostbyaddr 例程能力范围的 DNS 查询。

    安全修复：

    * perl-Net-DNS： Net：:D NS：通过错位 TSIG 记录的不受限制的递归造成拒绝服务 （CVE-2026-81928）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68787 公告中提及的一个漏洞影响。

    perl-Net-DNS 程序包包含一组充当域名系统 （DNS） 解析器的 Perl 模块。它允许程序员执行超出 gethostbyname 和 gethostbyaddr 例程能力范围的 DNS 查询。

    安全修复：

    * perl-Net-DNS： Net：:D NS：通过错位 TSIG 记录的不受限制的递归造成拒绝服务 （CVE-2026-81928）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68706 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过畸形媒体数据造成的拒绝服务 （CVE-2026-67290）

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：越界读取导致内存泄露或客户端崩溃 （CVE-2026-55192）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:68685 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68692 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo： Sudo：策略绕过允许通过 execveat （CVE-2026-82474） 执行未授权的程序

    错误修复和增强功能：

    * 如果用户路径包含 .. (JIRA:RHEL-212546)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68702 公告中提及的一个漏洞影响。

    轮循数据库 （RRD） 系统存储并显示时间序列数据，例如网络带宽、机房温度和服务器平均负载。RRDtool 是一个高性能的数据记录和绘制实用工具，可与 shell 脚本轻松集成，或用于通过其 Perl、Python、Ruby、Lua、Tcl 和 PHP 绑定创建应用程序。数据以紧凑的方式存储，不会随着时间的推移而扩展，RRDtool 通过处理数据以强制执行一定的数据密度，为用户提供有用的图表。

    安全修复：

    * rrdtool： rrdtool： 堆栈缓冲区溢出允许本地代码执行或拒绝服务 （CVE-2026-43958）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68644 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68676 公告中提及的多个漏洞的影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.112 运行时版本： 10.0.12

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 10.0 更新到 SDK 10.0.112 和运行时 10.0.12 （JIRA：RHEL-252315）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:68711 公告中提及的多个漏洞的影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件执行任意代码（CVE-2026-41411）

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    * vim：Vim：通过构建的目录名称执行任意代码（CVE-2026-47162） 

    * vim：Vim：通过 Python omni-completion 执行任意代码（CVE-2026-52858）

    * vim：Vim：通过构建的步骤定义模式执行任意代码（CVE-2026-47167） 

    * vim：Vim：spell_soundfold_sofo() (CVE-2026-57455) 中通过堆栈越界写入造成拒绝服务

    * vim：Vim：通过 Python omni-completion 中恶意文档字符串执行任意代码（CVE-2026-57456）

    * vim：vim：spell 文件 Word Count (CVE-2026-55693) 中的越界写入

    * vim：Vim：通过行 C omni-completion 中特制的标签文件执行任意命令（CVE-2026-59858）

    * vim：Vim：通过定制的 vimball 执行任意命令（CVE-2026-73076）

    * vim：Vim：堆缓冲区溢出允许任意代码执行 （CVE-2026-73072）

    * vim：Vim：通过精心制作的 Netrw 菜单条目实现任意代码执行（CVE-2026-73078） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68659 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:68707 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过畸形媒体数据造成的拒绝服务 （CVE-2026-67290）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：越界读取导致内存泄露或客户端崩溃 （CVE-2026-55192）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68612 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:68688 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68632 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68679 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68527 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68531 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipvlan：使 addrs_lock 实现每个端口 （CVE-2026-23103）

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）中可能的 UaF （CVE-2026-43339）

    * kernel： inet：使用 IPPROTO_RAW 的 RAW 套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel：ppp：在未附加的 ioctl 的目标 netns 中需要 CAP_NET_ADMIN （CVE-2026-53075） 

    * kernel：ipv6：sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * kernel：IB/isert：拒绝短于 ISER_HEADERS_LEN 的登录 PDU（CVE-2026-53176）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ALSA：timer：修复 snd_timer_user_params（）处的 UAF（CVE-2026-53192）

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel：Linux kernel SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:68574 公告中提及的漏洞的影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68660 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    错误修复和增强功能：

    * Tomcat 使用 Java 8 时无法响应客户端连接 [rhel-9.8] （JIRA：RHEL-257456）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68594 公告中提及的多个漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68507 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：soc：qcom：socinfo：避免序列号的越界读取 (CVE-2024-58007)

    * 内核：Linux 内核 t7xx WWAN 驱动程序：通过缓冲区溢出造成拒绝服务 （CVE-2026-23172）

    * kernel： net： ena： PHC：修复 get_timestamp （CVE-2026-52971） 中潜在的释放后使用

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * 内核：ALSA：timer：关闭时强制关闭定时器实例 （CVE-2026-53193）

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： wifi： mac80211：限制 ieee80211_parse_tx_radiotap （CVE-2026-63869） 中注入的天线索引

    * 内核：ALSA：seq：使用 event_input （CVE-2026-64029） 序列化 UMP 输出拆卸

    * kernel：octeontx2-af：验证 rvu_mbox_handler_rep_event_notify 中的正文 pcifunc （CVE-2026-63923）

    * kernel： wifi： iwlwifi： mvm：修复旧设备上驱动程序设置的 TX 速率 （CVE-2026-64176）

    * kernel： wifi： iwlwifi： mld：固件重新启动期间停止 TX （CVE-2026-64175）

    * kernel： netfilter：处理不可读的碎片 （CVE-2026-64414）

    * kernel： hwrng： virtio： clamp device-reported used.len at copy_data（）CVE-2026-64456 （）

    * 内核： Linux 内核：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * 内核：Linux 内核 （ice）：通过 VIRTCHNLCVE-2026-68128 （） 中的超出范围 ptype 造成的拒绝服务

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel： net： qrtr：限制初始网络命名空间的套接字创建 （CVE-2026-68294）

    * 内核：dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）

    错误修复和增强功能：

    * nouveau vga_switcheroo绑定使 Realtek ALC245 转换器流保持打开状态？ 模拟输出（设备 0）返回 EBUSY [rhel-10.2.z] （JIRA：RHEL-239776）

    * RHEL 9.8： 多用户 Kerberized DFS 共享无法使用 UID 挂载选项挂载 [rhel-10.2.z] （JIRA：RHEL-254105）

    * RHIVOS - [向后移植] S32G：修复 STM 驱动程序链接失败的 modpost （JIRA：RHEL-255225）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - OCOTP （JIRA：RHEL-255516）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - INA231 （JIRA：RHEL-255518）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - PIT （JIRA：RHEL-255519）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:65838 公告中提及的多个漏洞影响。

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68678 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68645 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good： gstreamer：avidemux FUJIFILM strd 解析中的无符号整数下溢导致越界读取/写入 （CVE-2026-73433）

    * gstreamer1-plugins-good： gstreamer：Avidemux VPRP 视频字段描述符解析 （CVE-2026-73434） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68680 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:68693 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68636 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68570 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Linux kernel t7xx WWAN 驱动程序：通过缓冲区溢出造成拒绝服务 （CVE-2026-23172）

    * kernel：xfrm：将 dev ref 保留至 transport_finish NF_HOOK 后 （CVE-2026-31663）

    * kernel：RDMA/rxe：修复 QP 定时器处理程序中的争用条件 （CVE-2026-45910）

    * kernel：RDMA/rxe：在 rxe_rcv 中 payload_size（） 前验证 pad 和 ICRC (CVE-2026-46043)

    * kernel：RDMA/rxe：在 ICRC 处理之前拒绝未知操作码（CVE-2026-46133）

    * kernel：RDMA/rxe：拒绝非 8 字节 ATOMIC_WRITE 负载 （CVE-2026-46114）

    * kernel： net： ena： PHC：修复 get_timestamp 中潜在的释放后使用（CVE-2026-52971） 

    * kernel：IB/isert：拒绝短于 ISER_HEADERS_LEN 的登录 PDU（CVE-2026-53176）

    * kernel：ALSA：timer：关闭时强制关闭定时器实例 （CVE-2026-53193）

    * kernel：USB：serial：io_ti：修复 get_manuf_info（）中的堆溢出（CVE-2026-53196）

    * kernel：xfrm： policy：修复 xfrm_policy_bysel_ctx（） 中不准确的 bin 上的释放后使用 （CVE-2026-53239）

    * kernel：ALSA：timer：修复 snd_timer_user_params（）处的 UAF（CVE-2026-53192）

    * kernel： wifi： mac80211：限制 ieee80211_parse_tx_radiotap 中注入的天线索引（CVE-2026-63869） 

    * kernel：ALSA：seq：使用 event_input 序列化 UMP 输出拆卸（CVE-2026-64029） 

    * kernel：ip6：vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net（CVE-2026-63921）

    * kernel：xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel：ip6：vti：在 vti6_changelink（） 中使用 ip6_tnl.net（CVE-2026-63917）

    * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）

    * kernel： wifi： iwlwifi： mvm：修复旧设备上驱动程序设置的 TX 速率 （CVE-2026-64176）

    * kernel： wifi： cfg80211：cfg80211_merge_profile（）中的高级循环变量（CVE-2026-64174）

    * kernel： wifi： iwlwifi： mld：固件重新启动期间停止 TX （CVE-2026-64175）

    * kernel：RDMA/rxe：修复 rxe_mmap 中的释放后使用问题（CVE-2026-64582） 

    * kernel： Linux kernel：通过构建的 OSDMap 进行 libceph 堆栈越界写入（CVE-2026-68159）

    * kernel： Linux kernel：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * kernel：Linux kernel （ice）：通过 VIRTCHNL 中的超出范围 ptype 造成的拒绝服务（CVE-2026-68128）

    * kernel：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel：xfrm：异步加密窃取 GSO 段后修复过时的 skb->prev （CVE-2026-68426）

    * kernel：dm_early_create：修复dm_resume失败时释放已使用表的问题 （CVE-2026-72102）

    * kernel：net：qrtr：修复 qrtr_endpoint_post（） 中的 32 位整数溢出 （CVE-2026-72298）

    * kernel： wifi： brcmfmac： cyw：修复短认证帧上的堆溢出（CVE-2026-72003） 

    * kernel： selinux：检查 TCP Fast Open 上的连接相关权限（CVE-2026-72243）

    错误修复和增强功能：

    * gfs2：文件系统撤回返工 [rhel-9.8.z] （JIRA：RHEL-252540）

    * gfs2 和 dlm 的 slab 缓存条目对于 gfs2 文件系统变得非常大 [rhel-9.8.z] （JIRA：RHEL-252544）

    * gfs2：去掉sd_async_glock_wait [rhel-9.8.z] （JIRA：RHEL-253986）

    * [RHEL9.8z] 监视程序：禁用预超时 （0） 时，重新启动期间发生系统错误 （JIRA：RHEL-255217）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [rhel-9.8.z] （JIRA：RHEL-256733）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
348381	RHEL 7：libvirt (RHSA-2026:69114)	high
348380	RHEL 8：abrt （RHSA-2026:69115）	high
348379	RHEL 9：rhc (RHSA-2026:69107)	medium
348378	RHEL 6：vim (RHSA-2026:69128)	high
348377	RHEL 9：libsoup (RHSA-2026:69108)	high
348376	RHEL 8：virt:rhel (RHSA-2026:69131)	high
348375	RHEL 9：rhc (RHSA-2026:69105)	medium
348374	RHEL 8：dracut (RHSA-2026:69119)	high
348373	RHEL 9：rhc (RHSA-2026:69104)	medium
348372	RHEL 8：dracut (RHSA-2026:69118)	high
348371	RHEL 10：assertj-core （RHSA-2026:69106）	high
348370	RHEL 10：yggdrasil-worker-package-manager （RHSA-2026:69099）	high
348369	RHEL 9：rust (RHSA-2026:69097)	high
348368	RHEL 7：abrt (RHSA-2026:69121)	high
348367	RHEL 10：rust （RHSA-2026:69096）	high
348366	RHEL 8：abrt （RHSA-2026:69116）	high
348365	RHEL 10：rhc (RHSA-2026:69103)	medium
348364	RHEL 8：tesseract （RHSA-2026:69111）	medium
348185	RHEL 9：corosync (RHSA-2026:67880)	high
348184	RHEL 9：gstreamer1-plugins-good (RHSA-2026:68642)	medium
348183	RHEL 10：tomcat9 (RHSA-2026:68651)	medium
347972	RHEL 7：gstreamer1-plugins-bad-free (RHSA-2026:67861)	high
347947	RHEL 9：perl-Net-DNS （RHSA-2026:68786）	high
347946	RHEL 8：perl-Net-DNS （RHSA-2026:68787）	high
346994	RHEL 10：freerdp (RHSA-2026:68706)	high
346993	RHEL 9：perl-XML-LibXML （RHSA-2026:68685）	high
346992	RHEL 10：sudo （RHSA-2026:68692）	high
346991	RHEL 10：rrdtool （RHSA-2026:68702）	high
346990	RHEL 9：gstreamer1-plugins-good (RHSA-2026:68644)	medium
346989	RHEL 8：.NET 10.0 (RHSA-2026:68676)	high
346988	RHEL 7：vim (RHSA-2026:68711)	high
346987	RHEL 9：tomcat (RHSA-2026:68659)	medium
346986	RHEL 7：freerdp (RHSA-2026:68707)	high
346985	RHEL 9：libsoup (RHSA-2026:68612)	high
346930	RHEL 9：perl-XML-LibXML （RHSA-2026:68688）	high
346929	RHEL 10：perl-XML-LibXML （RHSA-2026:68632）	high
346928	RHEL 9：tomcat (RHSA-2026:68679)	medium
346927	RHEL 9：opentelemetry-collector (RHSA-2026:68527)	high
346926	RHEL 8：内核 (RHSA-2026:68531)	medium
346925	RHEL 7：corosync （RHSA-2026:68574）	high
346924	RHEL 9：tomcat (RHSA-2026:68660)	medium
346923	RHEL 8：virt:rhel (RHSA-2026:68594)	high
346922	RHEL 10：kernel (RHSA-2026:68507)	high
346921	RHCOS 4：OpenShift Container Platform 4.13.71 (RHSA-2026:65838)	critical
346920	RHEL 9：tomcat (RHSA-2026:68678)	medium
346919	RHEL 9：gstreamer1-plugins-good (RHSA-2026:68645)	medium
346918	RHEL 8：tomcat (RHSA-2026:68680)	critical
346917	RHEL 9：perl-XML-LibXML （RHSA-2026:68693）	high
346916	RHEL 10：gstreamer1-plugins-base （RHSA-2026:68636）	high
346915	RHEL 9：内核 (RHSA-2026:68570)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

medium

high

medium

high

high

critical

medium

medium

critical

high

high

medium