远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67832 公告中提及的漏洞的影响。

    一款商业品质的 OCR 引擎，最初由惠普于 1985 年至 1995 年间开发。1995 年，该发动机跻身 UNLV 评估的前 3 名。它于 2005 年由 HP 和 UNLV 开源。

    安全修复：

    * tesseract： Tesseract： 通过构建的 .traineddata （CVE-2026-73066） 进行堆越界写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67723 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目（CVE-2026-43114）

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    错误修复和增强功能：

    * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 （JIRA：RHEL-244407）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67721 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目（CVE-2026-43114）

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * kernel：Bluetooth：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：ipv6：修复 icmpv6_rcv() 中可能的 UAF (CVE-2026-53006)

    * kernel：Bluetooth：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * 内核：USB：serial：io_ti：修复 get_manuf_info（） （CVE-2026-53196） 中的堆溢出

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： crypto： qat - 验证 RSA CRT 组件长度 （CVE-2026-64304）

    * kernel： packet：在非环发送路径中使用一致的hard_header_len （）

    错误修复和增强功能：

    * 由于缺少 94894c9c477e 的向后移植，造成 RT 计划程序活锁 （JIRA：RHEL-244407）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67720 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： netfilter： nat：使用 kfree_rcu 发布 ops （CVE-2026-53000）

    * kernel：memfd：暗示 SEAL_WRITE 时拒绝可写入映射（CVE-2026-63952） 

    * kernel： scsi： target： iscsi： 修复 iscsit_handle_text_cmd（）中的 CRC 越界读取和双重释放（CVE-2026-63888）

    * kernel: scsi: target: iscsi：绑定 iscsi_encode_text_output() 附加到 rsp_buf (CVE-2026-63887)

    * kernel：smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    * kernel：smb：客户端：修复查询目录重播中的双重释放（CVE-2026-64387）

    * kernel： Kernel：RDMA/siw 中的远程越界写入（CVE-2026-64268）

    * kernel： crypto： qat - 修复 adf_disable_sriov（） 中的 VF2PF 工作拆卸争用（CVE-2026-64438） 

    *kernel： Linux 内核：通过 userfaultfd 影子堆栈操纵执行任意代码 （CVE-2026-68166） 

    错误修复和增强功能：

    * [ice] NAC 和 CF 上无法解释的随机 cTE 值 [rhel-9.6.z] （JIRA：RHEL-186494）

    * CLONE - netfilter：（JIRA：RHEL-240165） 的 9.6 nftables CVE 和内存安全向后移植

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67593 公告中提及的一个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅：

    https://access.redhat.com/articles/11258

    安全修复：

    * goose：aws-smithy-json：通过深度嵌套的 JSON （CVE-2026-18140） 不受控制的递归造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67584 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog：rsyslog 的可选 imptcp 输入模块中的一个与配置有关的问题可允许未经认证的远程对等机导致 rsyslogd （CVE-2026-19654） 崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67614 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.121 运行时版本： 9.0.20

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.121 和 Runtime 9.0.20 [rhel-9.8.z]  (JIRA:RHEL-252278)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67613 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.112 运行时版本： 10.0.12

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.112 和 Runtime 10.0.12 [rhel-9.8.z]  (JIRA:RHEL-252319)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67583 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog：rsyslog 的可选 imptcp 输入模块中的一个与配置有关的问题可允许未经认证的远程对等机导致 rsyslogd 崩溃（CVE-2026-19654）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67585 公告中提及的一个漏洞影响。

    firewalld 是一款防火墙服务后台程序，利用 D-Bus 接口提供动态自定义防火墙。

    安全修复：

    * firewalld： firewalld：由于 D-Bus setter 误授权，本地非特权用户可修改防火墙状态 （CVE-2026-4948）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67595 公告中提及的一个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅：

    https://access.redhat.com/articles/11258

    安全修复：

    * goose：aws-smithy-json：通过深度嵌套的 JSON （CVE-2026-18140） 不受控制的递归造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67525 公告中提及的一个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.131 运行时版本： 8.0.31

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    错误修复和增强功能：

    * 将 .NET 8.0 更新为 SDK 8.0.131 和 Runtime 8.0.31 [rhel-10.2.z]  (JIRA:RHEL-252248)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67608 公告中提及的一个漏洞影响。

    leapp 的存储库

    安全修复：

    * leapp-repository： leapp-upgrade-el9toel10： leapp-upgrade-el9toel10： scan_mysql 以根用户身份运行 mysqld --validate-config ，并可加载 mysql-writable 插件 （CVE-2026-75092）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67528 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.121 运行时版本： 9.0.20

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.121 和 Runtime 9.0.20 [rhel-10.2.z]  (JIRA:RHEL-252279)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67609 公告中提及的一个漏洞影响。

    leapp 的存储库

    安全修复：

    * leapp-repository： leapp-upgrade-el9toel10： leapp-upgrade-el9toel10： scan_mysql 以根用户身份运行 mysqld --validate-config ，并可加载 mysql-writable 插件 （CVE-2026-75092）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:67604 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * artemis-server：通过缺少身份验证 （CVE-2026-57967） 进行的 Apache Artemis 会话劫持

    * artemis-server：artemis 核心协议允许未经身份验证的队列创建 （CVE-2026-49362）

    * jackson-databind： jackson-databind：通过不当处理 @JsonUnwrapped 属性 （CVE-2026-59889） 导致权限升级

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 （CVE-2026-54515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67524 公告中提及的一个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.131 运行时版本： 8.0.31

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    错误修复和增强功能：

    * 将 .NET 8.0 更新为 SDK 8.0.131 和 Runtime 8.0.31 [rhel-9.8.z]  (JIRA:RHEL-252247)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67530 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.112 运行时版本： 10.0.12

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.112 和 Runtime 10.0.12 [rhel-10.2.z]  (JIRA:RHEL-252320)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67518 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级

    * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问

    * grafana： grafana：由于通过大型 JSON 负载 （CVE-2026-42127） 分配过多内存而导致的拒绝服务

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67471 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）

    * 内核： Linux 内核：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： drm/xe：开源代码 GGTT MMIO 访问保护 （CVE-2026-23466）

    * kernel：drm/xe：始终跟踪重映射 prev/next （CVE-2026-31479）

    * kernel：drm/amdgpu：修复 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的隔离

    * kernel： xfrm：将 dev ref 保持到 transport_finish NF_HOOK （CVE-2026-31663） 之后

    * kernel： drm/i915/gt：修复 intel_engine_park_heartbeat （CVE-2026-31656） 中的 refcount 下溢

    * kernel： smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel： drm/i915：修复 shmem scatterlist 长度 （CVE-2026-43368） 的潜在溢出

    * kernel： drm/amdgpu：修复 VM 获取 （CVE-2026-43370） 中的释放后使用争用

    * kernel：scsi：target：configfs：限制 snprintf（） 在 tg_pt_gp_members_show（） （）CVE-2026-46149 中的返回

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： sctp：验证 COOKIE_ECHO 处理中缓存的对等机 INIT 区块长度 （CVE-2026-53246）

    * kernel： xfrm： policy：修复 xfrm_policy_bysel_ctx（） （CVE-2026-53239） 中不准确的 bin 上的释放后使用

    * kernel： af_unix：在 unix_gc（）CVE-2026-53361 （） 中将 gc_in_progress 设置为 true

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： ip6： vti：在 vti6_siocdevprivate（）CVE-2026-63921 （） 中使用 ip6_tnl.net

    * kernel： xfrm： input：在延迟传输重新注入期间保持 netns （CVE-2026-63919）

    * kernel： ip6： vti：在 vti6_changelink（） （CVE-2026-63917） 中使用 ip6_tnl.net

    * kernel： lsm：保持 lsm_set_self_attr（） 的cred_guard_mutex （CVE-2026-64111）

    * kernel： drm/xe/pt：重置 xe_pt_update_ops_init（） （CVE-2026-68264） 中的current_op

    * kernel： xfrm：异步加密窃取 GSO 段 （CVE-2026-68426） 后修复过时的 skb->prev

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    错误修复和增强功能：

    * [rhel-10.2.z]- 向后移植用于管理程序 OOM 处理的 MSHV 修补程序 （JIRA：RHEL-245035）

    * RHIVOS - [向后移植] S32G 驱动程序启用 - ADC （JIRA：RHEL-255233）

    * [RHEL10.2z] 监视程序：禁用预超时 （0） 时，系统可能在重新启动期间发生错误 （JIRA：RHEL-255348）

    * [usb/xhci] Arrow Lake 系统上的 kdump 因 dracut-initqueue 超时错误而将系统挂起 [RHEL-10.2.z] （JIRA：RHEL-256731）

    * RHIVOS - [向后移植] S32G 驱动程序更新 - ADC、I2C 和 eDMA （JIRA：RHEL-256890）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:66356 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

  - encoding/xml：golang： Go： 通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

  - net/url： golang： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67470 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： vhost：将 vdpa 群组边界检查移动到 vhost_vdpa （CVE-2026-43248）

    * kernel：安全/密钥：修复查找时遗漏的 RCU 读取部分 (CVE-2026-64015)

    * kernel：octeontx2-af：验证 rvu_mbox_handler_rep_event_notify 中的正文 pcifunc （CVE-2026-63923）

    * kernel：Linux kernel SLIP：由于 MTU 更改期间的争用条件而存在越界写入 （CVE-2026-68143）

    * kernel：网络：qrtr：限制在初始网络命名空间中创建套接字 (CVE-2026-68294)

    * kernel： octeontx2-af： cn10k：将 VF LMTLINE 共享限制为其自己的 PF （CVE-2026-72045）

    * kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

    错误修复和增强功能：

    * gfs2：bufdata 泄漏 [rhel-9.8.z] （JIRA：RHEL-178223）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67491 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    * postgis： PostGIS：通过畸形 FlatGeobuf 缓冲区 （CVE-2026-73515） 造成的内存泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67517 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级

    * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * grafana： grafana：由于通过大型 JSON 负载 （CVE-2026-42127） 分配过多内存而导致的拒绝服务

    * grafana： Grafana：通过 OAuth 登录路由中不受限制的内存增长造成拒绝服务 （CVE-2026-8609）

    * grafana： Grafana：通过大型 API 请求负载 （CVE-2026-33382） 的过多内存分配造成拒绝服务

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:66350 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:66375 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）

  - mime：golang： Golang MIME： 通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

  - html/template：golang： Go html/template： 通过病态输入 （CVE-2026-56858） 的跨站脚本

  - encoding/xml：golang： Go： 通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67468 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：EDAC/bluefield：修复潜在的整数溢出 (CVE-2024-53161)

    * kernel：wifi：mac80211：丢弃发送到非广播地址的 Beacon 帧 (CVE-2025-71127)

    * kernel：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * kernel：网络：qrtr：修复 qrtr_port_remove 中的 refcount 超载和潜在 UAF（CVE-2026-52947）

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel: blk-cgroup：修复 __blkcg_rstat_flush() 中的 UAF 问题 (CVE-2026-63802)

    * kernel：scsi：scsi_transport_fc：将 FPIN 名称遍历计数器扩展为 u32（CVE-2026-63889）

    * kernel：wifi：mac80211：在 mesh 重用 skb->cb 之前捕获快速-RX 速率（CVE-2026-64117）

    * kernel：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 (CVE-2026-72098)

    * kernel：SCSI：libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 (CVE-2026-74556)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67469 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：EDAC/bluefield：修复潜在的整数溢出 (CVE-2024-53161)

    * kernel： wifi： mac80211：丢弃非广播地址的信标帧 （CVE-2025-71127）

    * 内核：KVM：nSVM：在 VMLOAD/VMSAVE 仿真中始终使用 vmcb01 （CVE-2026-43133）

    * kernel： net： qrtr：修复 qrtr_port_remove （CVE-2026-52947） 中的 refcount 饱和度和潜在的 UAF

    * kernel： wifi： nl80211：拒绝超大的 EMA RNR 列表 （CVE-2026-53182）

    * kernel： blk-cgroup：修复 __blkcg_rstat_flush（） （CVE-2026-63802） 中的 UAF

    * kernel：scsi：scsi_transport_fc：将 FPIN pname 遍历器计数器加宽至 u32 （CVE-2026-63889）

    * kernel： wifi： mac80211：在 mesh 重用 skb->cb （CVE-2026-64117） 之前捕获快速 RX 速率

    * 内核：Linux 内核：ath9k Wi-Fi 驱动程序释放后使用漏洞，可导致系统崩溃 （CVE-2026-68363）

    * kernel： net： qrtr：限制初始网络命名空间的套接字创建 （CVE-2026-68294）

    * kernel：dm-verity：修复 FEC 计算中的缓冲区溢出 （CVE-2026-72098）

    * kernel： scsi： libiscsi_tcp：将 SCSI 响应数据段绑定到连接缓冲区 （CVE-2026-74556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67465 公告中提及的一个漏洞影响。

    Ansible 是一个基于模块的极简系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    安全修复：

    * ansible-core：ansible-galaxy 角色安装中的参数注入导致任意代码执行 （CVE-2026-11332）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67466 公告中提及的一个漏洞影响。

    Ansible 是一个基于模块的极简系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    安全修复：

    * ansible-core：ansible-galaxy 角色安装中的参数注入导致任意代码执行 （CVE-2026-11332）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67462 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 2.3.3<3.5.0 通过 --partial-dir/--backup-dir 符号链接实现路径遍历 （CVE-2026-70460） 

    * rsync： rsync：TLS 证书验证绕过允许拦截加密的会话 （CVE-2026-70454）

    * rsync： rsync：通过恶意文件列表进行任意文件删除 （CVE-2026-53789） 

    * rsync：rsync < 3.5.0 通过多个代码路径进行命令注入 （CVE-2026-53790） 

    * rsync： rsync： 通过构建的文件条目造成内存损坏 （CVE-2026-70458） 

    * rsync： rsync：通过握手停止造成拒绝服务 （CVE-2026-70464） 

    * rsync： rsync：通过符号链接跟随进行本地权限升级 （CVE-2026-53803） 

    * rsync： rsync：通过符号链接模块根进行未经授权的文件访问 （CVE-2026-53784） 

    * rsync： rsync：通过“auth users”指令解析绕过授权 （CVE-2026-70463） 

    * rsync：通过 DNS 解析失败进行的 rsync 3.1.0 <3.5.0访问控制绕过 （CVE-2026-70452） 

    * rsync：rsync < 3.5.0 通过 PROXY 协议标头进行的后台程序 IP 欺骗 （CVE-2026-53791） 

    * rsync： rsync：通过 --temp-dir or --link-dest 选项进行任意文件写入 （CVE-2026-53795） 

    * rsync： rsync： 通过构建的参数列表进行的堆越界写入 （CVE-2026-70456） 

    * rsync：rsync < 3.5.0 在 Chroot 模式下通过 /./ 边界标记绕过路径约束 （CVE-2026-53793）

    * rsync： rsync：通过算法复杂性造成的拒绝服务 （CVE-2026-70453）

    * rsync： rsync：通过大小解析中的越界写入造成内存损坏 （CVE-2026-70457）

    * rsync： rsync： 通过构建的 files-from 条目泄露信息和拒绝服务 （CVE-2026-70461） 

    * rsync： rsync：通过符号链接跟随读取任意文件 （CVE-2026-53802） 

    * rsync： rsync：在 --relative 模式中通过路径遍历进行任意文件写入 （CVE-2026-53785） 

    * rsync： rsync：通过 rrsync 中的 TOCTOU 争用条件进行目录逃逸（CVE-2026-53783） 

    错误修复和增强功能：

    * 将 rsync 衍合到 RHEL9 中的版本 3.2.7 （JIRA：RHEL-248835）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67467 公告中提及的一个漏洞影响。

    Ansible 是一个基于模块的极简系统，可实现配置管理、多节点部署和远程任务执行。Ansible 在 SSH 上工作，无需在远程节点上安装任何软件或守护进程。扩展模块能以任何语言写入，并自动转移至托管机器。

    安全修复：

    * ansible-core：ansible-galaxy 角色安装中的参数注入导致任意代码执行 （CVE-2026-11332）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67463 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 2.3.3 <3.5.0通过 /--backup-dir 符号链接 （CVE-2026-70460） 实现--partial-dir路径遍历

    * rsync： rsync：TLS 证书验证绕过允许拦截加密的会话 （CVE-2026-70454）

    * rsync： rsync：通过恶意文件列表 （CVE-2026-53789） 进行任意文件删除

    * rsync：rsync < 3.5.0 通过多个代码路径 （CVE-2026-53790） 进行命令注入

    * rsync： rsync： 通过构建的文件条目 （CVE-2026-70458） 造成内存损坏

    * rsync： rsync：通过握手停止 （CVE-2026-70464） 造成拒绝服务

    * rsync： rsync：通过符号链接跟随 （CVE-2026-53803） 进行本地权限升级

    * rsync： rsync：通过符号链接模块根 （CVE-2026-53784） 进行未经授权的文件访问

    * rsync： rsync：通过“auth users”指令解析 （CVE-2026-70463） 绕过授权

    * rsync：通过 DNS 解析失败 （CVE-2026-70452） 进行的 rsync 3.1.0 <3.5.0访问控制绕过

    * rsync：rsync < 3.5.0 通过 PROXY 协议标头 （CVE-2026-53791） 进行的后台程序 IP 欺骗

    * rsync： rsync：通过 or --link-dest 选项 （CVE-2026-53795） 进行--temp-dir任意文件写入

    * rsync： rsync： 通过构建的参数列表 （CVE-2026-70456） 进行的堆越界写入

    * rsync：rsync < 3.5.0 在 chroot 模式下通过 /./ 边界标记绕过路径约束 （CVE-2026-53793）

    * rsync： rsync：通过算法复杂性造成的拒绝服务 （CVE-2026-70453）

    * rsync： rsync：通过 Zstandard 压缩线程耗尽 （CVE-2026-70455） 造成拒绝服务

    * rsync： rsync：通过大小解析中的越界写入造成内存损坏 （CVE-2026-70457）

    * rsync： rsync： 通过构建的 files-from 条目 （CVE-2026-70461） 泄露信息和拒绝服务

    * rsync： rsync：通过符号链接跟随 （CVE-2026-53802） 读取任意文件

    * rsync： rsync：在模式 （CVE-2026-53785） 中--relative通过路径遍历进行任意文件写入

    * rsync： rsync：通过 rrsync （CVE-2026-53783） 中的 TOCTOU 争用条件进行目录逃逸

    错误修复和增强功能：

    * 将 rsync 衍合到 （JIRA：RHEL-246094） 中的RHEL10版本3.5.0

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67464 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67286 公告中提及的一个漏洞影响。

    Rust 是一种运行速度极快、防止段错误并保证线程安全的系统编程语言。此程序包包含 Rust 编译器和文档生成器。

    安全修复：

    * libgit2： libgit2：来自恶意 Git 服务器的堆越界读取导致拒绝服务 （CVE-2026-53587）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67287 公告中提及的多个漏洞的影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:67315 公告中提及的漏洞的影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX： 通过构建的 HTTP 请求执行任意代码 （CVE-2026-42533）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67324 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href （CVE-2026-49825） 造成的 Cleaner 中的 URL 绕过漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67326 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href （CVE-2026-49825） 造成的 Cleaner 中的 URL 绕过漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67309 公告中提及的一个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67283 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX： 通过构建的 HTTP 请求执行任意代码 （CVE-2026-42533）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67285 公告中提及的一个漏洞影响。

    Rust 是一种运行速度极快、防止段错误并保证线程安全的系统编程语言。此程序包包含 Rust 编译器和文档生成器。

    安全修复：

    * libgit2： libgit2：来自恶意 Git 服务器的堆越界读取导致拒绝服务 （CVE-2026-53587）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67308 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX： 通过构建的 HTTP 请求执行任意代码 （CVE-2026-42533）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67325 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href （CVE-2026-49825） 造成的 Cleaner 中的 URL 绕过漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67314 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX： 通过构建的 HTTP 请求执行任意代码 （CVE-2026-42533）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67461 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * redis： Redis：通过 TLS pending-data 列表释放后使用 （CVE-2026-81934） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67313 公告中提及的多个漏洞的影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67303 公告中提及的一个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67450 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：由于缺少用户状态检查 （CVE-2026-39831） 而导致的安全密钥绕过

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的 AES-GCM 数据包解码器输入 （CVE-2026-46597） 造成拒绝服务

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数造成拒绝服务（CVE-2026-39829）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制导致的安全绕过（CVE-2026-39832）

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey 进行吊销绕过（CVE-2026-42508）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:67319 公告中提及的多个漏洞的影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
346244	RHEL 8：tesseract （RHSA-2026:67832）	medium
346182	RHEL 9：内核 (RHSA-2026:67723)	high
346181	RHEL 9：kernel-rt (RHSA-2026:67721)	high
346180	RHEL 9：内核 (RHSA-2026:67720)	critical
346043	RHEL 10：goose 更新（重要）（RHSA-2026:67593）	high
346042	RHEL 10：rsyslog （RHSA-2026:67584）	high
346041	RHEL 9：.NET 9.0 (RHSA-2026:67614)	high
346040	RHEL 9：.NET 10.0 (RHSA-2026:67613)	high
346039	RHEL 9：rsyslog (RHSA-2026:67583)	high
346038	RHEL 9：firewalld （RHSA-2026:67585）	medium
346037	RHEL 9：goose 更新（重要）（RHSA-2026:67595）	high
345915	RHEL 10 : .NET 8.0 (RHSA-2026:67525)	medium
345914	RHEL 9：leapp-repository （RHSA-2026:67608）	high
345913	RHEL 10 : .NET 9.0 (RHSA-2026:67528)	high
345912	RHEL 9：leapp-repository （RHSA-2026:67609）	high
345911	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4.25 (RHSA-2026:67604)	critical
345910	RHEL 9：.NET 8.0 (RHSA-2026:67524)	medium
345909	RHEL 10 : .NET 10.0 (RHSA-2026:67530)	high
345864	RHEL 9：grafana (RHSA-2026:67518)	high
345863	RHEL 10：kernel (RHSA-2026:67471)	high
345862	RHCOS 4：OpenShift Container Platform 4.22.14 (RHSA-2026:66356)	medium
345861	RHEL 9：内核 (RHSA-2026:67470)	critical
345860	RHEL 9：postgresql:16 (RHSA-2026:67491)	high
345859	RHEL 10：grafana (RHSA-2026:67517)	high
345858	RHCOS 4：OpenShift Container Platform 4.21.33 (RHSA-2026:66350)	high
345857	RHCOS 4：OpenShift Container Platform 4.20.38 (RHSA-2026:66375)	high
345819	RHEL 8：内核 (RHSA-2026:67468)	medium
345818	RHEL 8：kernel-rt (RHSA-2026:67469)	medium
345728	RHEL 10：ansible-core （RHSA-2026:67465）	high
345727	RHEL 9：ansible-core (RHSA-2026:67466)	high
345726	RHEL 9：rsync (RHSA-2026:67462)	critical
345725	RHEL 9：ansible-core (RHSA-2026:67467)	high
345724	RHEL 10：rsync （RHSA-2026:67463）	critical
345723	RHEL 10：rhc-worker-playbook (RHSA-2026:67464)	high
345712	RHEL 10：rust （RHSA-2026:67286）	high
345711	RHEL 9：git-lfs (RHSA-2026:67287)	high
345710	RHEL 8：nginx：1.24 （RHSA-2026:67315）	critical
345709	RHEL 9：python-lxml （RHSA-2026:67324）	high
345708	RHEL 9：python-lxml （RHSA-2026:67326）	high
345707	RHEL 9：RHEL AI 3.4 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:67309）	high
345706	RHEL 9：nginx：1.26 （RHSA-2026:67283）	critical
345705	RHEL 9：rust (RHSA-2026:67285)	high
345704	RHEL 9：nginx：1.24 （RHSA-2026:67308）	critical
345703	RHEL 9：python-lxml （RHSA-2026:67325）	high
345702	RHEL 10：nginx （RHSA-2026:67314）	critical
345701	RHEL 9：redis (RHSA-2026:67461)	high
345700	RHEL 9：delve (RHSA-2026:67313)	medium
345699	RHEL 9：RHEL AI 3.5 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:67303）	high
345698	RHEL 9：podman (RHSA-2026:67450)	critical
345697	RHEL 9：git-lfs (RHSA-2026:67319)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

critical

high

high

high

high

high

medium

high

medium

high

high

high

critical

medium

high

high

high

medium

critical

high

high

high

high

medium

medium

high

high

critical

high

critical

high

high

high

critical

high

high

high

critical

high

critical

high

critical

high

medium

high

critical

critical