远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:44066 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:44064 公告中提及的多个漏洞的影响。

    Jackson 的核心部分，定义流 API 以及基本的共享抽象。

    安全修复：

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:41898 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 10.0.110 和 .NET Runtime 10.0.10。

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.110 和 Runtime 10.0.10 [rhel-9.8.z]  (JIRA:RHEL-192462)

    * dotnet10.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.8.z] （JIRA：RHEL-192336）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:41896 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 9.0.119 和 .NET Runtime 9.0.18。

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 [rhel-9.8.z]  (JIRA:RHEL-192472)

    * dotnet9.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.8.z] （JIRA：RHEL-192338）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:42887 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强 TLS 证书处理 (CVE-2026-46968)

    * JDK：改进 DTLS 握手 (CVE-2026-46917)

    * JDK：增强 JPEG 处理 (CVE-2026-47010)

    * JDK：增强 XBM 图像支持 (CVE-2026-47021)

    * JDK：增强 Jar 文件处理 (CVE-2026-47027)

    * JDK：改进证书检查 (CVE-2026-60147)

    * JDK：增强 AWT ImagingLib (CVE-2026-47059)

    * JDK：增强 Jar 处理 (CVE-2026-47063)

    * JDK：将 LCMS 更新到 2.19 (CVE-2026-41254)

    增强功能：

    * 在过去几年中，OpenJDK 一直使用多个 RPM 共享的单一版本和客户门户网站上提供的 tarball。单个可移植版本有一个版本号（“p”），每个 RPM 都有自己的版本号（“r”）。但是，RPM 命名仅显示 RPM 版本号，而构建的版本输出显示便携式版本号，因此不清楚它们是不同的数字。从此版本起，形式为“p.r”的版本字段始终用于 RPM，版本输出显示为“p”。（RHEL-212474、RHEL-212475、RHEL-212476、RHEL-212477、RHEL-212478、RHEL-212479、RHEL-212480、RHEL-212481）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:44003 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-284.117.1.el9_2。

    安全修复：

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:41897 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 10.0.110 和 .NET Runtime 10.0.10。

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.110 和 Runtime 10.0.10 [rhel-10.2.z]  (JIRA:RHEL-192463)

    * dotnet10.0：减少在 .NET RPM 构建期间检测挂起版本的时间 （c10s） [rhel-10.2.z] （JIRA：RHEL-192326）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:44061 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:41900 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 10.0.110 和 .NET Runtime 10.0.10。

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新到 SDK 10.0.110 和运行时 10.0.10 （JIRA：RHEL-192459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:43826 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * 内核： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * kernel： kernel： ipv6 frag 转义 （CVE-2026-53362）

    * kernel：KVM：x86：修复由于意外角色导致的阴影分页释放后使用 (CVE-2026-53359)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43711 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:43702 公告中提及的漏洞的影响。

    libpng12 程序包会提供 libpng 1.2，这是上一版本的 libpng 库，用于操控 PNG（可移植网络图形）图像格式文件。如果无法使用当前版本的 libpng，则应使用此版本。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:43606 公告中提及的漏洞的影响。

    Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。

    安全修复：

    * pacemaker：Pacemaker：通过远程消息解压缩中的整数溢出造成拒绝服务 （CVE-2026-10649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43825 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43307 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc 分配的内存（CVE-2025-71113）

    - kernel：scsi：core：最终完成之间相互争用时唤醒错误处理程序 (CVE-2026-23110)

    * kernel：Linux kernel：未正确限制 xfrm 单碎片长度 （）

    * kernel： net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst（CVE-2026-46099）

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handle 中进行 prime 交换前，将旧句柄设置为 NULL（CVE-2026-46215）

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * [RHEL9] tools/lib/perf/Makefile：CFLAGS 造成并行构建争用后附加的 libperf 包含，从而破坏内核构建 [rhel-9.8.z] （JIRA：RHEL-183980）

    * [RHEL-9.8.z]：mlx5：包括缺陷补丁 （JIRA：RHEL-188121）

    * dpll：修复 dpll_msg_add_pin_ref_sync（） 中的空指针取消引用 [rhel-9.8.z] （JIRA：RHEL-212061）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43461 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43513 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 (CVE-2026-28390)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43537 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43398 公告中提及的漏洞的影响。

    Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。

    安全修复：

    * atril：evince：xreader：PDF /GoToR 操作 argv 注入通过 dlopen （CVE-2026-46529） 启用--gtk-module单击 RCE

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:43400 公告中提及的多个漏洞影响。

    IdM PKI 是一个企业软件系统，旨在管理企业公钥基础架构部署。IdM PKI 由以下组件组成：
      * 证书颁发机构 （CA）
      * 密钥恢复机构 （KRA）
      * 在线证书状态协议 （OCSP） 管理器
      * 令牌密钥服务 （TKS）
      * 标记处理服务 （TPS）
      * 自动证书管理环境 （ACME） 响应程序
      * 通过安全传输 （EST） 响应程序进行注册

    安全修复：

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43423 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:43575 公告中提及的多个漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:43505 公告中提及的一个漏洞影响。

    MariaDB 原生客户端库（C 驱动程序）用于将使用 C/C++ 开发的应用程序连接到 MariaDB 和 MySQL 数据库。

    安全修复：

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（） （CVE-2026-44172） 的 big5 字符集导致的 SQL 注入漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43460 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:43401 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.2.4 版本是 Red Hat JBoss Web Server 6.2.3 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）
    * tomcat-coyote：Apache Tomcat：通过 AJP 秘密时序差异泄露信息（CVE-2026-43514）
    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)
    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)
    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）
    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间暴露 HTTP 认证标头导致信息泄露 （CVE-2026-42498）
    * tomcat-catalina： Apache Tomcat：因不受控制的资源分配而造成的拒绝服务 （CVE-2026-41284）
    * tomcat-catalina： Apache Tomcat：重写阀中错误的控制流允许非预期规则处理 （CVE-2026-53404）
    * tomcat-catalina: Apache Tomcat: 不当授权允许安全绕过 （CVE-2026-55956）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43425 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43218 公告中提及的漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43231 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    错误修复和增强功能：

    * NVMe-FC：NVMe 控制器重置测试期间的错误 [rhel-9.4.z] （JIRA：RHEL-171742）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:43420 公告中提及的多个漏洞的影响。

    访问控制列表 （ACL） 用于定义文件和目录的细化自主访问权限。acl 程序包中包含操纵访问控制列表所需的 getfacl 和 setfacl 实用工具。

    安全修复：

    * acl：通过 libacl 函数进行符号链接遍历权限升级（CVE-2026-54369）

    * acl：通过 getfacl/setfacl 实现的 TOCTOU 符号链接遍历（CVE-2026-54370）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43424 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:43290 公告中提及的一个漏洞影响。

    libinput 是一个库，用于处理用于显示服务器和其他需要直接处理输入设备的应用程序的输入设备。

    安全修复：

    * libinput：通过构建的 uinput 设备进行本地权限升级 （CVE-2026-50292）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42952 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）

    * glibc： glibc：通过 TSIG 记录处理进行越界写入（CVE-2026-5435）

    * glibc： glibc： 应用程序崩溃或通过构建的 DNS 响应以未初始化的内存读取 （CVE-2026-6238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42736 公告中提及的多个漏洞影响。

    访问控制列表 （ACL） 用于定义文件和目录的细化自主访问权限。acl 程序包中包含操纵访问控制列表所需的 getfacl 和 setfacl 实用工具。

    安全修复：

    * acl：通过 libacl 函数进行符号链接遍历权限升级（CVE-2026-54369）

    * acl：通过 getfacl/setfacl 实现的 TOCTOU 符号链接遍历（CVE-2026-54370）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42919 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * 运行 bz1477872 测试用例时，nfsd_file nfsd 拆卸期间留在kmem_cache_shutdown上的 slab 缓存对象 （JIRA：RHEL-173103）

    * tools/lib/perf/Makefile：CFLAGS 造成并行构建争用后附加的 libperf 包含，从而破坏内核构建 [rhel-10.2.z] （JIRA：RHEL-183975）

    * [RHEL10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的释放后使用 slab [rhel-10.2.z] （JIRA：RHEL-186311）

    * ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：RHEL-191324）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42946 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    错误修复和增强功能：

    * 更新 Ansible 依存关系（ansible-runner、集合）[10.2.z] （JIRA：RHEL-208712）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42668 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42694 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）

    * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入

    * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42733 公告中提及的多个漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）

    * glibc： glibc：通过 TSIG 记录处理进行越界写入（CVE-2026-5435）

    * glibc： glibc： 应用程序崩溃或通过构建的 DNS 响应以未初始化的内存读取 （CVE-2026-6238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42692 公告中提及的漏洞的影响。

    Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。

    安全修复：

    * atril：evince：xreader：PDF /GoToR 操作 argv 注入通过 dlopen （CVE-2026-46529） 启用--gtk-module单击 RCE

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42739 公告中提及的多个漏洞影响。

    访问控制列表 （ACL） 用于定义文件和目录的细化自主访问权限。acl 程序包中包含操纵访问控制列表所需的 getfacl 和 setfacl 实用工具。

    安全修复：

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级

    * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42828 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整

    * httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用

    * httpd：Apache HTTP Server：通过恶意后端服务器造成的基于堆的缓冲区溢出 （CVE-2026-34356）

    * httpd：Apache HTTP Server：通过对攻击者控制的服务器的出站 OCSP 请求造成的缓冲区过度读取 （CVE-2026-44185）

    * httpd： Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过攻击者控制的 FTP 服务器导致 mod_proxy_ftp 中的拒绝服务 （CVE-2026-44186）

    * httpd：Apache HTTP Server：通过 mod_xml2enc （CVE-2026-42536） 中不受信任的内容造成基于堆的缓冲区溢出

    * httpd：Apache HTTP Server：mod_proxy_html中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    错误修复和增强功能：

    * 补丁中的 CVE-2026-34355 mod_proxy_html回归 [rhel-8.10.z] （JIRA：RHEL-192751）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42875 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。仅作为 Red Hat AI 应用程序平台的一部分支持它们。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42550 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    错误修复和增强功能：

    * [rhel-8] 警告：检测到 HARDIRQ-safe -> HARDIRQ-unsafe 锁定顺序 - 时间：vmd_pci_write+0x85/0xe0 - 死锁 （JIRA：RHEL-174916）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42552 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    错误修复和增强功能：

    * [rhel-8] 警告：检测到 HARDIRQ-safe -> HARDIRQ-unsafe 锁定顺序 - 时间：vmd_pci_write+0x85/0xe0 - 死锁 （JIRA：RHEL-174916）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:42555 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42122 公告中提及的多个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd：sssd：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 （CVE-2026-14474）

    * sssd： sssd：通过未清理的 gPCFileSysPath 的 GPO 缓存路径遍历允许 Kerberos 认证绕过 （CVE-2026-14476）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42089 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：gio/gdbusintrospection.c 中通过 g_dbus_node_info_new_for_xml 导致的整数下溢（CVE-2026-58016）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:42150 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

      * pulpcore：通过 FilesystemExport （CVE-2026-12701） 中的目录遍历绕过relative_path_validator

      * yggdrasil-worker-forwarder：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

      * yggdrasil-worker-forwarder： gRPC-Go：由于不正确的 HTTP/2 路径验证，导致身份验证绕过 （CVE-2026-33186）

      * yggdrasil-worker-forwarder：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

      * yggdrasil-worker-forwarder：Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

      * yggdrasil-worker-forwarder： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

      有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

      错误修复：

      * Satellite 6.166.17 升级失败：pulpcore-manager rpm-datarepair 4073 CommandError： 未知问题：
    “4073”（SAT-47477）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42096 公告中提及的一个漏洞影响。

    c-ares C 库定义异步 DNS（域名系统）请求并提供名称解析 API。

    安全修复：

    * c-ares： c-ares：查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:42078 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-core：ansible-galaxy 角色安装中的参数注入导致任意代码执行 （CVE-2026-11332）
    * automation-controller：在 pip 滚轮安装中，通过恶意条目点名称的路径遍历允许任意文件覆盖 （CVE-2026-8643）
    * automation-controller： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）
    * automation-gateway：Axios：通过 IPv4 映射的 IPv6 地址非规范化进行代理绕过（CVE-2026-44492） 
    * automation-gateway：Axios：通过 XSRF cookie 名称中的非转义 regex 元字符造成客户端拒绝服务（CVE-2026-44496）
    * automation-gateway：Axios：通过 Prototype Pollution 进行的中间人攻击（MITM）（CVE-2026-44494）
    * automation-gateway：Axios：通过 HTTP 重定向泄露代理凭据信息（CVE-2026-44486） 
    * automation-gateway：Axios：通过重定向泄露代理凭据信息（CVE-2026-44487） 
    * automation-gateway：Axios：由于未强制执行的请求和响应大小限制而导致拒绝服务 （CVE-2026-44488）
    * automation-gateway：Axios：由于原型污染导致的信息泄露漏洞 （CVE-2026-44495）
    * automation-gateway：fast-uri：由于不正确的分隔符处理导致 URI 颁发机构绕过（CVE-2026-6322） 
    * automation-gateway：Axios：通过 Prototype Pollution Gadget 进行的不可见 JSON 响应篡改 （CVE-2026-42044）
    * automation-gateway：fast-uri：路径遍历漏洞允许绕过安全策略 （CVE-2026-6321）
    * automation-gateway：lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)
    * automation-gateway：缺少的 requestHeadersToRemove 允许通过主题标头欺骗 （CVE-2026-12382） 进行 mTLS 绕过
    * python3.12-pulpcore：通过 FilesystemExport （CVE-2026-12701） 中的目录遍历绕过relative_path_validator
    * receptor：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）
    * receptor：golang.org/x/net/html：通过 HTML 解析绕过进行跨站脚本（CVE-2026-27136） 
    * receptor：Go net 程序包：通过 LookupCNAME中的长 CNAME 响应造成拒绝服务（CVE-2026-33811） 
    * receptor：golang.org/x/net/idna：通过错误的 Punycode 标签处理升级权限（CVE-2026-39821） 
    * receptor：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
329100	RHEL 8：pki-deps:10.6 (RHSA-2026:44066)	high
329099	RHEL 9：jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RHSA-2026:44064）	high
329098	RHEL 9：.NET 10.0 (RHSA-2026:41898)	critical
329097	RHEL 9：.NET 9.0 (RHSA-2026:41896)	critical
329096	RHEL 8 / 9：java-17-openjdk (RHSA-2026:42887)	high
329095	RHEL 9： kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1、 kpatch-patch-5_14_0-284_158_1 和 kpatch-patch-5_14_0-284_172_1 （RHSA-2026:44003）	high
329094	RHEL 10 : .NET 10.0 (RHSA-2026:41897)	critical
329093	RHEL 8：pki-deps:10.6 (RHSA-2026:44061)	high
329092	RHEL 8：.NET 10.0 (RHSA-2026:41900)	critical
329082	RHEL 10：kpatch-patch-6_12_0-211 _16_1(RHSA-2026:43826)	high
329081	RHEL 9：RHEL AI 3.5 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:43711）	high
329080	RHEL 7：libpng12 （RHSA-2026:43702）	high
329079	RHEL 7：pacemaker （RHSA-2026:43606）	high
329078	RHEL 9： kpatch-patch-5_14_0-687_10_1 （RHSA-2026:43825）	high
329068	RHEL 9：内核 (RHSA-2026:43307)	medium
329067	RHEL 8: libreoffice (RHSA-2026:43461)	medium
329066	RHEL 8：openssl (RHSA-2026:43513)	high
329065	RHEL 9：libtiff (RHSA-2026:43537)	high
329064	RHEL 8：evince （RHSA-2026:43398）	high
329063	RHEL 10：dogtag-pki （RHSA-2026:43400）	high
329062	RHEL 9：libreoffice (RHSA-2026:43423)	medium
329061	RHEL 7：gnutls (RHSA-2026:43575)	high
329060	RHEL 10：mariadb-connector-c （RHSA-2026:43505）	medium
329059	RHEL 8: libreoffice (RHSA-2026:43460)	medium
329058	RHEL 10/8/9：Red Hat JBoss Web Server 6.2.4 (RHSA-2026:43401)	critical
328951	RHEL 9：libreoffice (RHSA-2026:43425)	medium
328950	RHEL 8：pki-deps:10.6 (RHSA-2026:43218)	high
328949	RHEL 9：内核 (RHSA-2026:43231)	medium
328948	RHEL 8：acl （RHSA-2026:43420）	high
328947	RHEL 9：libreoffice (RHSA-2026:43424)	medium
328946	RHEL 10：libinput （RHSA-2026:43290）	critical
328945	RHEL 9：glibc (RHSA-2026:42952)	high
328857	RHEL 9：acl （RHSA-2026:42736）	high
328856	RHEL 10：kernel (RHSA-2026:42919)	high
328855	RHEL 10：rhc-worker-playbook (RHSA-2026:42946)	high
328806	RHEL 9：libtiff (RHSA-2026:42668)	high
328805	RHEL 10：glibc (RHSA-2026:42694)	high
328804	RHEL 8：glibc (RHSA-2026:42733)	high
328803	RHEL 8：evince （RHSA-2026:42692）	high
328802	RHEL 10：acl （RHSA-2026:42739）	high
328801	RHEL 8 : httpd:2.4 (RHSA-2026:42828)	critical
328800	RHEL 9：RHEL AI RPM 3.5 运行时 CVE 修复 - aom （重要）（RHSA-2026:42875）	high
328769	RHEL 8：kernel-rt (RHSA-2026:42550)	high
328768	RHEL 8：内核 (RHSA-2026:42552)	high
328767	RHEL 8：postgresql:13 (RHSA-2026:42555)	high
328671	RHEL 9：sssd (RHSA-2026:42122)	high
328670	RHEL 9：glib2 (RHSA-2026:42089)	critical
328367	RHEL 9：Satellite 6.17.9.1 异步更新（重要）(RHSA-2026:42150)	high
328366	RHEL 10：c-ares （RHSA-2026:42096）	high
328365	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2026:42078)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

high

high

critical

high

critical

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

medium

medium

critical

medium

high

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

high