远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36349 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    * kernel： procfs：修复在 do_task_stat（）中读取real_parent时缺少的 RCU 保护（CVE-2026-46259）

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    错误修复和增强功能：

    * 即使在 4c4f7c19b3c7 之后，任务 wdavdaemon 运行时，trailing_symlink 处发生内核错误 （JIRA：RHEL-152759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36206 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36199 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成拒绝服务 （CVE-2026-39835）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数 （CVE-2026-39829） 造成拒绝服务

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制 （CVE-2026-39832） 导致的安全绕过

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36204 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36202 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36315 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-pip：在 pip 滚轮安装中，通过恶意条目点名称的路径遍历允许任意文件覆盖 （CVE-2026-8643）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36201 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36208 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36198 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36203 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp: FreeRDP: 通过 gdi_CacheToSurface 的堆缓冲区溢出进行远程代码执行 ( CVE-2026-40033 )

    * freerdp：FreeRDP：通过 RDPEAR NDR 解析器中的堆释放后使用导致任意代码执行或拒绝服务（CVE-2026-44422）

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

    * freerdp： FreeRDP：通过构建的 RDPGFX PDU 执行任意代码 （CVE-2026-44421）

    * freerdp：FreeRDP：堆缓冲区溢出执行任意代码和拒绝服务 (CVE-2026-44420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36197 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:36216 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:36205 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出

    * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36307 公告中提及的漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36102 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36073 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36085 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:36083 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36087 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36186 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：eventpoll：将释放结构 eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36086 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36189 公告中提及的一个漏洞影响。

    perl-HTTP-Daemon 程序包包括 HTTP：:D aemon 类，它是 IO：：Socket：：IP 的子类。HTTP：:D aemon 类的实例是在套接字上监听传入请求的 HTTP/1.1 服务器。

    安全修复：

    * perl-HTTP-Daemon：HTTP：:D aemon：通过 send_file（）CVE-2026-8450 （） 中的操作系统命令注入执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36099 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby：net-imap： Net：：IMAP：通过构建的 IMAP 响应造成拒绝服务 （CVE-2026-42245）

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36188 公告中提及的一个漏洞影响。

    perl-HTTP-Daemon 程序包包括 HTTP：:D aemon 类，它是 IO：：Socket：：IP 的子类。HTTP：:D aemon 类的实例是在套接字上监听传入请求的 HTTP/1.1 服务器。

    安全修复：

    * perl-HTTP-Daemon：HTTP：:D aemon：通过 send_file（）CVE-2026-8450 （） 中的操作系统命令注入执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36100 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36103 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36101 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36193 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-pip：在 pip 滚轮安装中，通过恶意条目点名称的路径遍历允许任意文件覆盖 （CVE-2026-8643）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:36172 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:34789 公告中提及的一个漏洞影响。

  - golang.org/x/net/idna：golang： golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 提升权限

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:36187 公告中提及的一个漏洞影响。

    perl-HTTP-Daemon 程序包包括 HTTP：:D aemon 类，它是 IO：：Socket：：IP 的子类。HTTP：:D aemon 类的实例是在套接字上监听传入请求的 HTTP/1.1 服务器。

    安全修复：

    * perl-HTTP-Daemon：HTTP：:D aemon：通过 send_file（）CVE-2026-8450 （） 中的操作系统命令注入执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36049 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：scsi：target:：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用漏洞 (CVE-2026-23216)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    错误修复和增强功能：

    * [RHEL 8.10.z] 向 x86 内核添加 .sbat 部分 （JIRA：RHEL-182788）

    * 日志中显示不正确的消息 NFS： Server 写入零字节（JIRA：RHEL-147665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:35990 公告中提及的一个漏洞影响。

    Plexus 项目旨在创建用于编写应用程序的端到端开发人员工具。其核心是容器，该容器可以嵌入或用于全功能应用程序服务器。有许多可重复使用的组件用于休眠、表单处理、jndi、i18n、velocity 等。Plexus 还包括一个类似于 J2EE 应用程序服务器的应用程序服务器，没有冗余组件。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35904 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36012 公告中提及的一个漏洞影响。

    Maven 是一种软件项目管理和理解工具。基于项目对象模型 （POM） 的概念，Maven 可以从中心信息中管理项目的构建、报告和文档。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35896 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 (CVE-2026-45852)

    * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36018 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * 内核： net： mana：修复服务重新扫描 PCI 路径 （CVE-2026-43276） 上的双重destroy_workqueue

    * 内核： Linux 内核：由于未正确处理 zerocopy skbs （CVE-2026-46323） 导致 net/gro 中的释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    * kernel： smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel： procfs：修复在 do_task_stat（）中读取real_parent时缺少的 RCU 保护（CVE-2026-46259）

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用

    错误修复和增强功能：

    * drivers/gpu/drm/nouveau/nvkm/subdev/gsp/r535.c：1585 的警告 r535_gsp_fini+0x2fb/0x310 [nouveau] [rhel-9.8.z] （JIRA：RHEL-160966）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35892 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs:22/nodejs：衍合到最新的 Node.js 22 版本 [rhel-9.8.z]（JIRA：RHEL-186622）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:35992 公告中提及的一个漏洞影响。

    Plexus 项目旨在创建用于编写应用程序的端到端开发人员工具。其核心是容器，该容器可以嵌入或用于全功能应用程序服务器。有许多可重复使用的组件用于休眠、表单处理、jndi、i18n、velocity 等。Plexus 还包括一个类似于 J2EE 应用程序服务器的应用程序服务器，没有冗余组件。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35840 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： kernel： ipv6 frag 转义 （）

    错误修复和增强功能：

    * 客户在使用 CIFS 文件系统时遇到多个涉及 intel_qat 的崩溃。
    [rhel-10.0.z] （JIRA：RHEL-176036）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35891 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * undici：undici：通过忽略的 TLS 选项和 SOCKS5 代理进行中间人攻击 (CVE-2026-9697)

    * undici：undici：Socks5ProxyAgent 连接路由不正确导致信息泄露和数据完整性问题 (CVE-2026-6734)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs:24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-9.8.z]（JIRA：RHEL-186580）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35894 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35996 公告中提及的漏洞的影响。

    Maven 是一种软件项目管理和理解工具。基于项目对象模型 （POM） 的概念，Maven 可以从中心信息中管理项目的构建、报告和文档。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35836 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:35838 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35869 公告中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本的库，其提供目的是为了与旧版本兼容。

    安全修复：

    * openssl: OpenSSL：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 (CVE-2026-28390)

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35991 公告中提及的一个漏洞影响。

    Plexus 项目旨在创建用于编写应用程序的端到端开发人员工具。其核心是容器，该容器可以嵌入或用于全功能应用程序服务器。有许多可重复使用的组件用于休眠、表单处理、jndi、i18n、velocity 等。Plexus 还包括一个类似于 J2EE 应用程序服务器的应用程序服务器，没有冗余组件。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35895 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby：net-imap： Net：：IMAP：通过构建的 IMAP 响应造成拒绝服务 （CVE-2026-42245）

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:28961 公告中提及的多个漏洞影响。

  - golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

  - crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:35997 公告中提及的一个漏洞影响。

    Plexus 项目旨在创建用于编写应用程序的端到端开发人员工具。其核心是容器，该容器可以嵌入或用于全功能应用程序服务器。有许多可重复使用的组件用于休眠、表单处理、jndi、i18n、velocity 等。Plexus 还包括一个类似于 J2EE 应用程序服务器的应用程序服务器，没有冗余组件。

    安全修复：

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
325516	RHEL 8：内核 (RHSA-2026:36349)	high
325490	RHEL 8：389-ds:1.4 (RHSA-2026:36206)	high
325489	RHEL 10 : buildah (RHSA-2026:36199)	high
325488	RHEL 8：redhat-ds:11 (RHSA-2026:36204)	high
325487	RHEL 8：389-ds:1.4 (RHSA-2026:36202)	high
325486	RHEL 9：python3.14-pip （RHSA-2026:36315）	medium
325485	RHEL 8：389-ds:1.4 (RHSA-2026:36201)	high
325484	RHEL 8：redhat-ds:11 (RHSA-2026:36208)	high
325483	RHEL 9：389-ds-base (RHSA-2026:36198)	high
325482	RHEL 10：freerdp (RHSA-2026:36203)	high
325481	RHEL 8：389-ds:1.4 (RHSA-2026:36197)	high
325480	RHEL 7：内核 (RHSA-2026:36216)	high
325479	RHEL 7：389-ds-base (RHSA-2026:36205)	high
325478	RHEL 8：freeipmi (RHSA-2026:36307)	high
325475	RHEL 8：firefox (RHSA-2026:36102)	critical
325474	RHEL 9：内核 (RHSA-2026:36073)	high
325473	RHEL 9：xorg-x11-server (RHSA-2026:36085)	high
325472	RHEL 7：xorg-x11-server (RHSA-2026:36083)	high
325471	RHEL 9：xorg-x11-server (RHSA-2026:36087)	high
325470	RHEL 10：kernel (RHSA-2026:36186)	high
325469	RHEL 9：xorg-x11-server (RHSA-2026:36086)	high
325468	RHEL 10：perl-HTTP-Daemon （RHSA-2026:36189）	high
325467	RHEL 9：ruby：3.3 (RHSA-2026:36099)	high
325466	RHEL 8：perl-HTTP-Daemon （RHSA-2026:36188）	high
325465	RHEL 10：firefox (RHSA-2026:36100)	critical
325464	RHEL 8：firefox (RHSA-2026:36103)	critical
325463	RHEL 9：firefox (RHSA-2026:36101)	critical
325462	RHEL 10：python3.14-pip （RHSA-2026:36193）	medium
325461	RHEL 9： kpatch-patch-5_14_0-687_10_1 （RHSA-2026:36172）	high
325460	RHCOS 4：OpenShift Container Platform 4.22.4 (RHSA-2026:34789)	high
325459	RHEL 9：perl-HTTP-Daemon （RHSA-2026:36187）	high
325363	RHEL 8：kernel-rt (RHSA-2026:36049)	high
325308	RHEL 9：plexus-utils (RHSA-2026:35990)	high
325307	RHEL 9：kernel-rt (RHSA-2026:35904)	high
325306	RHEL 9：maven:3.9 (RHSA-2026:36012)	high
325305	RHEL 8：内核 (RHSA-2026:35896)	high
325304	RHEL 9：内核 (RHSA-2026:36018)	high
325303	RHEL 9：nodejs:22 (RHSA-2026:35892)	medium
325302	RHEL 9：plexus-utils (RHSA-2026:35992)	high
325301	RHEL 10：kernel (RHSA-2026:35840)	high
325300	RHEL 9：nodejs:24 (RHSA-2026:35891)	medium
325299	RHEL 8：内核 (RHSA-2026:35894)	critical
325276	RHEL 8：maven：3.8 （RHSA-2026:35996）	high
325271	RHEL 9：fence-agents (RHSA-2026:35836)	high
325270	RHEL 7 : python3 (RHSA-2026:35838)	high
325269	RHEL 9：compat-openssl11 (RHSA-2026:35869)	high
325251	RHEL 10：plexus-utils (RHSA-2026:35991)	high
325250	RHEL 10：ruby （RHSA-2026:35895）	high
325249	RHCOS 4：OpenShift Container Platform 4.15.66 (RHSA-2026:28961)	critical
325248	RHEL 9：plexus-utils (RHSA-2026:35997)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

high

high

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

critical

high