远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:40831 公告中提及的一个漏洞影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP: 针对 CVE-2026-8631 的修复不完整 (CVE-2026-14544)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:40425 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本

    * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

    * kernel： xfs：循环 ILOCK 后对数据分支映射重新采样

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39879 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang.org/x/net/idna: golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理升级权限（CVE-2026-39821） 

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39798 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    错误修复和增强功能：

    * python3.9 test_ssl SSL 失败。SSLError：[ASN1：NOT_ENOUGH_DATA] 数据不足 （_ssl.c：4192） [rhel-9.8.z] （JIRA：RHEL-194207）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39868 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * undici：undici：通过忽略的 TLS 选项和 SOCKS5 代理进行中间人攻击 (CVE-2026-9697)

    * undici：undici：Socks5ProxyAgent 连接路由不正确导致信息泄露和数据完整性问题 (CVE-2026-6734)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs:24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-8]（JIRA：RHEL-168744）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39976 公告中提及的一个漏洞影响。

    hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

    安全修复：

    * HPLIP: 针对 CVE-2026-8631 的修复不完整 (CVE-2026-14544)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:40068 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 (CVE-2026-31613)

    * kernel：net：sched：act_csum：验证嵌套的 VLAN 标头 (CVE-2026-31684)

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:40082 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本

    * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39808 公告中提及的多个漏洞影响。

    Keystone 是 OpenStack （http://www.openstack.org） 身份服务 API 的 Python 实现。

    安全修复：

    * Keystone： OpenStack Keystone： 未经授权的跨项目访问，这是因为在 EC2 凭据创建时不当验证所导致 （CVE-2026-43001）

    * Keystone：OpenStack Keystone：因不正确的 LDAP 用户状态处理而导致未经授权的访问 （CVE-2026-40683）

    * OpenStack Keystone：通过创建 EC2 凭据提升权限 （CVE-2026-33551）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39893 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39984 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本

    * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

    * 内核：使用 reflink （） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39983 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本

    * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39812 公告中提及的一个漏洞影响。

    OpenStack Image Service（代号为 Glance）为虚拟磁盘映像提供发现、注册和交付服务。Image Service API 服务器提供标准 REST 接口，用于查询存储在各种后端存储（包括 OpenStack 对象存储）中的虚拟磁盘映像的相关信息。客户端可向 Image Service 注册新的虚拟磁盘映像、查询有关公开可用磁盘映像的信息，以及使用 Image Service 的客户端库对虚拟磁盘映像进行流式处理。

    安全修复：

    * openstack-glance：OpenStack Glance 在 OVF 处理 （SSRF） 中未经验证的 URI 提取 （）

    * openstack-glance：glance-download 导入中的 OpenStack Glance 重定向验证绕过 （SSRF） （）

    * OpenStack Glance：导致未授权内部网络访问的服务器端请求伪造 （CVE-2026-34881）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39878 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39810 公告中提及的多个漏洞的影响。

    安全修复：

    * net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * 在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * golang： Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）

    * golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang： Go crypto/x509： 通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）

    * internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39811 公告中提及的一个漏洞影响。

    Ironic 是一个旨在通过利用 PXE 引导和 IPMI 等通用技术来配置裸机（而不是虚拟机）的项目，以涵盖各种硬件，同时支持可插拔驱动程序以允许添加特定于供应商的功能。

    安全修复：

    * 讽刺： OpenStack 讽刺：模具导入期间通过凭据转发泄露信息 （CVE-2026-42997）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39809 公告中提及的多个漏洞影响。

    Erlang 是一种通用编程语言及运行时环境。
    Erlang 内置对并发、分发和容错的支持。Erlang 用于爱立信的多个大型电信系统。

    安全修复：

    * Erlang OTP public_key：通过不当信任链验证伪造证书链 （CVE-2026-42789）

    * Erlang OTP public_key：证书验证绕过允许主机名伪造 （CVE-2026-42790）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39771 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39311 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 （CVE-2026-48914）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39573 公告中提及的多个漏洞影响。

    yggdrasil 是一个系统后台程序，用于订阅 MQTT 代理上的主题，并将通过主题收到的任何数据路由到适当的子工作进程，进而通过 D-Bus 消息代理与其工作进程交换数据。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39576 公告中提及的一个漏洞影响。

    SMB/CIFS 协议是广泛部署在 Microsoft Windows 计算机上的标准文件共享协议。
    cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载共享的工具。此程序包中的工具与内核中的支持配合使用，可将 SMB/CIFS 共享挂载到客户端上，并将其作为标准 Linux 文件系统使用。

    安全修复：

    * cifs-utils：通过 cifs.upcall 中伪造的 cifs.spnego 密钥描述升级本地权限（CVE-2026-12505） 

    错误修复和增强功能：

    * cifs-utils：kerberos 挂载的回归 [rhel-9.8.z] （JIRA：RHEL-192982）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39547 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39575 公告中提及的漏洞的影响。

    SMB/CIFS 协议是广泛部署在 Microsoft Windows 计算机上的标准文件共享协议。
    cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载共享的工具。此程序包中的工具与内核中的支持配合使用，可将 SMB/CIFS 共享挂载到客户端上，并将其作为标准 Linux 文件系统使用。

    安全修复：

    * cifs-utils：通过 cifs.upcall 中伪造的 cifs.spnego 密钥描述升级本地权限（CVE-2026-12505） 

    错误修复和增强功能：

    * 在 mount.cifs 的手册页中添加用于将 SID 映射到 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：RHEL-41059）

    * 更新 mount.cifs 手册页以匹配 3*echo_interval 重新连接超时 （JIRA：RHEL-80397）

    * cifs-utils：kerberos 挂载的回归 [rhel-8.10.z]（JIRA：RHEL-192933）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39706 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39302 公告中提及的一个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：OpenPrinting CUPS：共享 PostScript 队列允许匿名 Print-Job 请求通过网络 （CVE-2026-34980） 到达“lp”代码执行过程

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:39553 公告中提及的一个漏洞影响。

    此模块实现 GNOME libxml2 库的 Perl 界面，该库提供用于解析和操纵 XML 文件的界面。此模块允许 Perl 程序员利用功能强大的验证 XML 解析器和高性能的 DOM 实现。

    安全修复：

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39297 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * openssl：openssl：通过无效的 RSA 公钥从未初始化内存泄露信息 (CVE-2026-31790)

    * openssl: OpenSSL：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 (CVE-2026-28390)

    错误修复和增强功能：

    * edk2/x64：重新启用旧版内核加载程序 [rhel-10.2.z] （JIRA：RHEL-182421）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39180 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： net： bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * 内核：使用 reflink （） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:39316 公告中提及的一个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：OpenPrinting CUPS：共享 PostScript 队列允许匿名 Print-Job 请求通过网络 （CVE-2026-34980） 到达“lp”代码执行过程

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39323 公告中提及的一个漏洞影响。

    Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。

    安全修复：

    * pacemaker：Pacemaker：通过远程消息解压缩中的整数溢出造成拒绝服务 （CVE-2026-10649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39322 公告中提及的漏洞的影响。

    Pacemaker cluster resource manager 是一系列技术，这些技术共同作用以维护数据完整性，并在发生错误时维护应用程序可用性。

    安全修复：

    * pacemaker：Pacemaker：通过远程消息解压缩中的整数溢出造成拒绝服务 （CVE-2026-10649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39315 公告中提及的一个漏洞影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39320 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39371 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：proc：使用与 proc_read_iter et.al 相同的检查方法来检查 proc_lseek (CVE-2025-38653)

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * 内核：eventpoll：将释放结构 eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    * kernel： crypto： caam - 修复长 hmac 密钥上的溢出 （CVE-2026-43330）

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39304 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39494 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * 内核：使用 reflink （） 造成的 XFS 数据损坏

    错误修复和增强功能：

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39428 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39309 公告中提及的一个漏洞影响。

    Capstone 是一个反汇编框架，旨在成为安全社区中用于二进制分析和逆向工程的终极反汇编引擎。

    安全修复：

    * capstone：Capstone：由于未检查 vsnprintf 返回值导致的内存损坏 (CVE-2025-68114)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39296 公告中提及的一个漏洞影响。

    libinput 是一个库，用于处理用于显示服务器和其他需要直接处理输入设备的应用程序的输入设备。

    安全修复：

    * libinput：通过构建的 uinput 设备进行本地权限升级 （CVE-2026-50292）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39317 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:39319 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39246 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39183 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39266 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:39272 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39179 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net： bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * 内核：使用 reflink （） 造成的 XFS 数据损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39083 公告中提及的多个漏洞的影响。

    请更新

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39127 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39115 公告中提及的一个漏洞影响。

    Evince 程序包提供简单的多页文档查看器，可查看可移植文档格式文件 (PDF)、PostScript (PS)、封装的 PostScript (EPS) 文件，且在具有额外后端时，还可查看设备独立文件格式 (DVI) 文件。

    安全修复：

    * atril：evince：xreader：PDF /GoToR 操作 argv 注入通过 dlopen （CVE-2026-46529） 启用--gtk-module单击 RCE

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:39142 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
327350	RHEL 9：hplip (RHSA-2026:40831)	critical
327254	RHEL 9：内核更新（重要）（RHSA-2026:40425）	high
327200	RHEL 9：rhc (RHSA-2026:39879)	high
327199	RHEL 9：python3.9 (RHSA-2026:39798)	high
327198	RHEL 8：nodejs:24 (RHSA-2026:39868)	medium
327197	RHEL 10：hplip (RHSA-2026:39976)	critical
327105	RHEL 8：内核 (RHSA-2026:40068)	high
327104	RHEL 9：内核 (RHSA-2026:40082)	high
327103	RHEL 9：Red Hat OpenStack Services on OpenShift 18.0 （openstack-keystone）（RHSA-2026:39808）	high
327102	RHEL 8：python3.12 (RHSA-2026:39893)	high
327101	RHEL 8：内核 (RHSA-2026:39984)	high
327095	RHEL 9：kernel-rt (RHSA-2026:39983)	high
327053	RHEL 9：Red Hat OpenStack Services on OpenShift 18.0 （openstack-glance）（RHSA-2026:39812）	high
327032	RHEL 8：perl-XML-LibXML （RHSA-2026:39878）	high
327031	RHEL 9：OpenShift 上的 Red Hat OpenStack Services 18.0 (golang-github-openstack-k8s-operators-os-diff) (RHSA-2026:39810)	high
327030	RHEL 9：Red Hat OpenStack Services on OpenShift 18.0 （openstack-ironic）（RHSA-2026:39811）	high
326996	RHEL 9：Red Hat OpenStack Services on OpenShift 18.0 （erlang）（RHSA-2026:39809）	high
326995	RHEL 9：python3.12 (RHSA-2026:39771)	high
326984	RHEL 9：qemu-kvm (RHSA-2026:39311)	medium
326956	RHEL 10：yggdrasil (RHSA-2026:39573)	high
326955	RHEL 9：cifs-utils (RHSA-2026:39576)	high
326954	RHEL 10：perl-XML-LibXML （RHSA-2026:39547）	high
326924	RHEL 8：cifs-utils (RHSA-2026:39575)	high
326923	RHEL 9：thunderbird (RHSA-2026:39706)	critical
326922	RHEL 10：cups （RHSA-2026:39302）	medium
326921	RHEL 9：perl-XML-LibXML （RHSA-2026:39553）	high
326920	RHEL 10：edk2 （RHSA-2026:39297）	high
326901	RHEL 8：kernel-rt (RHSA-2026:39180)	medium
326900	RHEL 9：cups (RHSA-2026:39316)	medium
326899	RHEL 9：pacemaker （RHSA-2026:39323）	high
326898	RHEL 8：pacemaker (RHSA-2026:39322)	high
326897	RHEL 9：libsolv (RHSA-2026:39315)	high
326896	RHEL 8：python3 (RHSA-2026:39320)	high
326895	RHEL 10：kernel (RHSA-2026:39371)	high
326894	RHEL 10：libxml2 （RHSA-2026:39304）	low
326893	RHEL 10：kernel (RHSA-2026:39494)	high
326892	RHEL 8：thunderbird (RHSA-2026:39428)	critical
326891	RHEL 9：capstone (RHSA-2026:39309)	low
326890	RHEL 10：libinput （RHSA-2026:39296）	critical
326889	RHEL 9：libxml2 (RHSA-2026:39317)	low
326797	RHEL 9：git-lfs (RHSA-2026:39319)	high
326796	RHEL 10：nodejs22 (RHSA-2026:39246)	medium
326795	RHEL 10：python3.12 （RHSA-2026:39183）	high
326794	RHEL 8：git-lfs (RHSA-2026:39266)	high
326793	RHEL 10：git-lfs (RHSA-2026:39272)	high
326792	RHEL 8：内核 (RHSA-2026:39179)	medium
326738	RHEL 8：内核更新（重要）(RHSA-2026:39083)	high
326737	RHEL 8：python-pillow (RHSA-2026:39127)	high
326736	RHEL 9：evince （RHSA-2026:39115）	high
326735	RHEL 8：thunderbird (RHSA-2026:39142)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

medium

high

high

medium

medium

high

high

high

high

high

low

high

critical

low

critical

low

high

medium

high

high

high

medium

high

high

high

critical