远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68677 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68601 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:66385 公告中提及的多个漏洞的影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68511 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68532 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：ipvlan：使addrs_lock实现每个端口 （CVE-2026-23103）

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel: netfilter：nf_conntrack_h323：修复 decode_choice() 中的 OOB 读取 (CVE-2026-43233)

    * kernel： ipv6：防止 addrconf_permanent_addr（）CVE-2026-43339 （） 中可能的 UaF

    * kernel： inet：使用 IPPROTO_RAW 的原始套接字必须丢弃传入的 ICMP （CVE-2026-46266）

    * kernel：flow_dissector：不分析 PPPoE PFC 框架 （CVE-2026-46306）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： ppp：在未附加的 ioctls 的目标 netns 中要求CAP_NET_ADMIN （CVE-2026-53075）

    * kernel： ipv6： sit：GSO 卸载后重新加载内部 IPv6 标头 （CVE-2026-53228）

    * 内核：IB/isert：拒绝短于 ISER_HEADERS_LEN （CVE-2026-53176） 的登录 PDU

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * 内核：ALSA：timer：修复 snd_timer_user_params（）CVE-2026-53192 （） 处的 UAF

    * kernel： net：保护时间戳 cmsgs 以实现真正的错误队列 skbs （CVE-2026-53223）

    * kernel： ipv6： mcast：修复处理 MLD 查询时的释放后使用 （CVE-2026-53275）

    * kernel： ipv4：在 unregister_net_sysctl_table（） 之后释放 net->ipv4.sysctl_local_reserved_ports（CVE-2026-64002）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * 内核：Linux 内核 SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： net： qrtr：修复 qrtr_endpoint_post（） （CVE-2026-72298） 中的 32 位整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68510 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68567 公告中提及的一个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。
    只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68513 公告中提及的多个漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * qemu-kvm：VNC WebSocket 握手释放后使用 （CVE-2025-11234）

    * virt：rhel/libvirt：通过符号链接跟随 （） 进行 swtpmCVE-2026-63622 权限升级

    * virt：rhel/libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917 ）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68509 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68514 公告中提及的一个漏洞影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：NodeGetFreePages RPC 处理程序中的整数溢出导致堆缓冲区溢出 （CVE-2026-18917）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:65906 公告中提及的多个漏洞的影响。

  - github.com/cri-o/cri-o：修复 CVE-2022-4318 通过 HOME env （CVE-2026-15809） 绕过 /etc/passwd 注入的问题

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68503 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68504 公告中提及的多个漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67975 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * github.com/open-telemetry/opentelemetry-go：go.opentelemetry.io/otel/baggage：
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68234 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 WebSocket 远程拒绝服务（CVE-2026-15711）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67908 公告中提及的多个漏洞的影响。

    libevent 程序包提供抽象异步事件通知库。

    安全修复：

    * libevent： libevent：通过畸形 RPC 数据造成的拒绝服务 （CVE-2026-63383）

    * libevent： Libevent：导致拒绝服务或数据损坏的差一堆栈缓冲区溢出 （CVE-2026-63387）

    * libevent： Libevent： 通过“evtag_unmarshal_header” 中的整数转换错误导致拒绝服务（CVE-2026-63384）

    * libevent evhttp：多种 HTTP 解析器缺陷导致请求走私 （CVE-2026-63382）

    * libevent： Libevent：在 AF_UNIX 处理中通过堆越界写入执行任意代码 （CVE-2026-63388）

    * libevent：Libevent：HTTP 标头处理缺陷会造成访问控制绕过的风险。（CVE-2026-63385）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68266 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 WebSocket 远程拒绝服务（CVE-2026-15711）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67909 公告中提及的多个漏洞影响。

    libevent 程序包提供抽象异步事件通知库。

    安全修复：

    * libevent： libevent：通过畸形 RPC 数据造成的拒绝服务 （CVE-2026-63383）

    * libevent： Libevent：导致拒绝服务或数据损坏的差一堆栈缓冲区溢出 （CVE-2026-63387）

    * libevent： Libevent：由于释放后使用 （CVE-2026-63381） 导致的内存损坏

    * libevent： libevent： 通过“evtag_unmarshal_header”（CVE-2026-63384） 中的整数转换错误导致拒绝服务

    * libevent evhttp：多种 HTTP 解析器缺陷导致请求走私 （CVE-2026-63382）

    * libevent： Libevent：在 AF_UNIX 处理中通过堆越界写入执行任意代码 （CVE-2026-63388）

    * libevent：Libevent：HTTP 标头处理缺陷会造成访问控制绕过的风险。（CVE-2026-63385）

    * libevent： Libevent：HTTP 标头走私允许授权绕过或缓存中毒 （CVE-2026-63379）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68291 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：通过 UDP 源端口可预测性造成的 DNS 缓存中毒 （CVE-2026-50252）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67943 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68335 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67974 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68316 公告中提及的漏洞的影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.131 运行时版本： 8.0.31

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    错误修复和增强功能：

    * 将 .NET 8.0 更新到 SDK 8.0.131 和运行时 8.0.31 （JIRA：RHEL-252244）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68334 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）
    * flightctl：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 的跨站脚本
    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：Go net/mail：通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）
    * flightctl：golang.org/x/crypto/ssh：由于缺少用户状态检查 （CVE-2026-39831） 导致的安全密钥绕过
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Moby 容器框架：通过 docker cp 挂载设置 （CVE-2026-42306） 中的争用条件覆盖主机文件
    * flightctl：net/mail：通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务
    * flightctl：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 （CVE-2026-42504）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：golang.org/x/crypto/ssh：通过构建的 AES-GCM 数据包解码器输入造成的拒绝服务 （CVE-2026-46597）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入
    * flightctl：MongoDB Go 驱动程序：通过 Client.BulkWrite （CVE-2026-81521） 中未经验证的数据库名称写入重定向

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68235 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它原来是名为 Soup 的 SOAP（简单对象访问协议）实现的一部分，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。libsoup 使用 Glib 主循环，并且经过精心设计，可与 GTK 应用程序很好地协同工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器，这与 Gtk+ 编程模型非常相似（对于需要同步操作模式的用户也支持同步操作模式），但 SOAP 部件在很久以前就被删除了。

    安全修复：

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 无限解压缩远程拒绝服务 （CVE-2026-15709）

    * libsoup： SoupWebsocketConnection： libsoup： 通过超大控制框架协议违反 （CVE-2026-15711） WebSocket 远程拒绝服务

    * libsoup： libsoup：libsoup HTTP/2 客户端中的堆释放后使用 on_data_read） 在正文上传CVE-2026-85197期间通过 GOAWAY （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68011 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * kernel：管理程序：Intel 处理器：通过不正确的值处理在 Ring 0 中出现权限升级（CVE-2025-35973）

    * kernel：microcode_ctl：Intel Xeon 6 处理器：通过 SMM 中不正确的内存范围处理导致权限升级（CVE-2025-31936）

    错误修复和增强功能：

    * [RHEL 9.8.z] 将 Intel CPU 微代码更新至最新版本 （JIRA：RHEL-260496）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67910 公告中提及的多个漏洞影响。

    libevent 程序包提供抽象异步事件通知库。

    安全修复：

    * libevent： libevent：通过畸形 RPC 数据造成的拒绝服务 （CVE-2026-63383）

    * libevent： Libevent：导致拒绝服务或数据损坏的差一堆栈缓冲区溢出 （CVE-2026-63387）

    * libevent： Libevent：由于释放后使用导致的内存损坏 （CVE-2026-63381） 

    * libevent： Libevent： 通过“evtag_unmarshal_header” 中的整数转换错误导致拒绝服务（CVE-2026-63384）

    * libevent evhttp：多种 HTTP 解析器缺陷导致请求走私 （CVE-2026-63382）

    * libevent： Libevent：在 AF_UNIX 处理中通过堆越界写入执行任意代码 （CVE-2026-63388）

    * libevent：Libevent：HTTP 标头处理缺陷会造成访问控制绕过的风险。（CVE-2026-63385）

    * libevent： Libevent：HTTP 标头走私允许授权绕过或缓存中毒 （CVE-2026-63379）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68292 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：通过 UDP 源端口可预测性造成的 DNS 缓存中毒 （CVE-2026-50252）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67882 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67881 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67883 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67879 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67873 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67979 公告中提及的多个漏洞影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * kernel：管理程序：Intel 处理器：通过不正确的值处理在 Ring 0 中出现权限升级（CVE-2025-35973）

    * kernel：microcode_ctl：Intel Xeon 6 处理器：通过 SMM 中不正确的内存范围处理导致权限升级（CVE-2025-31936）

    错误修复和增强功能：

    * [RHEL 10.2.z] 将 Intel CPU 微代码更新至最新版本 （JIRA：RHEL-260582）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67848 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67831 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68131 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：KVM：x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 (CVE-2025-40026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67891 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67878 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67843 公告中提及的一个漏洞影响。

    firewalld 是一款防火墙服务后台程序，利用 D-Bus 接口提供动态自定义防火墙。

    安全修复：

    * firewalld： firewalld：由于 D-Bus setter 误授权，本地非特权用户可修改防火墙状态 （CVE-2026-4948）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67892 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:68100 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel：io_uring/poll：修复 io_poll_get_ownership（） 中的带符号比较（CVE-2026-52933） 

    * kernel： netfilter： nat：使用 kfree_rcu 发布 ops （CVE-2026-53000）

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67890 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer: GStreamer: 通过 OGG 文件解析缓冲区溢出执行任意代码 (CVE-2026-18297)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67930 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67886 公告中提及的多个漏洞影响。

    coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。

    安全修复：

    * coreutils：GNU coreutils uniq：通过多字节输入 （CVE-2026-56391） 的越界读取造成拒绝服务和信息泄露

    * coreutils：GNU coreutils unexpand：通过构建的 tab 停止值造成的拒绝服务 （CVE-2026-56392）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67872 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync：在碎片化消息重组期间，totempg 汇编缓冲区中存在基于堆的缓冲区溢出 （CVE-2026-81665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68233 公告中提及的多个漏洞的影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.121 运行时版本： 9.0.20

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 9.0 更新到 SDK 9.0.121 和运行时 9.0.20 （JIRA：RHEL-252274）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67931 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67830 公告中提及的一个漏洞影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67844 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-bad-free： gstreamer：adpcmdec IMA/DVI ADPCM 解码器中存在堆越界写入 （CVE-2026-19387） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
346914	RHEL 8：tomcat (RHSA-2026:68677)	critical
346913	RHEL 10：valkey (RHSA-2026:68601)	high
346912	RHCOS 4：OpenShift Container Platform 4.18.55 (RHSA-2026:66385)	high
346858	RHEL 9：libvirt (RHSA-2026:68511)	high
346857	RHEL 8：kernel-rt (RHSA-2026:68532)	medium
346856	RHEL 10：libvirt （RHSA-2026:68510）	high
346855	RHEL 9：RHELAI 3.6：mariadb-connector-c 3.4.9 CVE-2026-44172 （危急）（RHSA-2026:68567）	medium
346854	RHEL 8：virt:rhel (RHSA-2026:68513)	high
346853	RHEL 9：libvirt (RHSA-2026:68509)	high
346852	RHEL 9：libvirt (RHSA-2026:68514)	high
346851	RHCOS 4：OpenShift Container Platform 4.12.98 (RHSA-2026:65906)	high
346809	RHEL 8：gstreamer1-plugins-base (RHSA-2026:68503)	high
346808	RHEL 8 : osbuild-composer (RHSA-2026:68504)	high
346442	RHEL 9：opentelemetry-collector (RHSA-2026:67975)	high
346441	RHEL 9：libsoup (RHSA-2026:68234)	high
346440	RHEL 8：libevent （RHSA-2026:67908）	critical
346439	RHEL 8：libsoup (RHSA-2026:68266)	high
346438	RHEL 10：libevent （RHSA-2026:67909）	critical
346437	RHEL 10：unbound (RHSA-2026:68291)	high
346436	RHEL 8：python-lxml (RHSA-2026:67943)	high
346435	RHEL 10 / 9：Red Hat Edge Manager 版本 1.2.1 安全更新（重要）（RHSA-2026:68335）	high
346434	RHEL 10：opentelemetry-collector (RHSA-2026:67974)	high
346433	RHEL 8：.NET 8.0 (RHSA-2026:68316)	medium
346432	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全更新（重要）（RHSA-2026:68334）	high
346431	RHEL 10：libsoup3 （RHSA-2026:68235）	high
346430	RHEL 9：microcode_ctl (RHSA-2026:68011)	high
346429	RHEL 9：libevent （RHSA-2026:67910）	critical
346428	RHEL 9：unbound (RHSA-2026:68292)	high
346297	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:67882）	high
346296	RHEL 10：corosync (RHSA-2026:67881)	high
346295	RHEL 10：gstreamer1-plugins-ugly-free （RHSA-2026:67883）	high
346294	RHEL 9：corosync (RHSA-2026:67879)	high
346293	RHEL 9：corosync (RHSA-2026:67873)	high
346292	RHEL 10：microcode_ctl （RHSA-2026:67979）	high
346291	RHEL 9：postgresql:18 (RHSA-2026:67848)	high
346290	RHEL 9：tesseract （RHSA-2026:67831）	medium
346289	RHEL 8：内核 (RHSA-2026:68131)	high
346288	RHEL 9：gstreamer1-plugins-base (RHSA-2026:67891)	high
346287	RHEL 9：corosync (RHSA-2026:67878)	high
346286	RHEL 10：firewalld （RHSA-2026:67843）	medium
346285	RHEL 9：gstreamer1-plugins-base (RHSA-2026:67892)	high
346284	RHEL 9：内核 (RHSA-2026:68100)	critical
346283	RHEL 9：gstreamer1-plugins-base (RHSA-2026:67890)	high
346282	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:67930）	high
346281	RHEL 10：coreutils （RHSA-2026:67886）	medium
346280	RHEL 10：corosync (RHSA-2026:67872)	high
346279	RHEL 8：.NET 9.0 (RHSA-2026:68233)	high
346278	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:67931）	high
346246	RHEL 10：tesseract （RHSA-2026:67830）	medium
346245	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2026:67844)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

high

critical

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

medium

high

critical

high

high

medium

high

high

high

medium

high