远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35866 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35867 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35880 公告中提及的多个漏洞的影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35832 公告中提及的多个漏洞影响。

    HTTP 反向代理，由设备的 IPP-over-USB 连接提供支持。它为能够使用 IPP-over-USB 协议的 USB 设备启用无驱动程序支持。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35834 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * erb：ERB：通过反序列化绕过 （CVE-2026-41316） 执行任意代码

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35833 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数造成拒绝服务（CVE-2026-39829）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制导致的安全绕过（CVE-2026-39832）

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey 进行吊销绕过（CVE-2026-42508）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35828 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:35843 公告中提及的多个漏洞的影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35870 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35826 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35835 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35830 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35839 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35827 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35846 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35831 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35842 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs22：衍合到最新的 Node.js 22 版本 [rhel-10.2.z]（JIRA：RHEL-186623）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35841 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * undici：undici：通过忽略的 TLS 选项和 SOCKS5 代理进行中间人攻击 (CVE-2026-9697)

    * undici：undici：Socks5ProxyAgent 连接路由不正确导致信息泄露和数据完整性问题 (CVE-2026-6734)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs24：衍合到最新的 Node.js 24 版本 [rhel-10.2.z]（JIRA：RHEL-186582）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:35845 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:35837 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:35863 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 (CVE-2026-45852)

    * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

    错误修复和增强功能：

    * NVMe-FC：NVMe 控制器重置测试期间的错误（JIRA：RHEL-178449）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:35829 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:35844 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 (CVE-2026-45852)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34911 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： rxrpc：修复 skb_unshare（） 失败 （CVE-2026-45998） 后潜在的 UAF

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff desync （CVE-2026-46244）

    * 内核：Arm 处理器：通过写入更高异常级别的资源 （CVE-2025-10263） 进行权限升级或信息泄露

    * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用

    * kernel： kernel： ipv6 frag 转义 （）

    错误修复和增强功能：

    * crypto：testmgr - 在 FIPS 模式下允许 authenc（hmac（sha{256,384}），cts（cbc（aes））） [rhel-10.2.z] （JIRA：RHEL-182537）

    * [ThinkPad Avon/Mario +RHEL 10.2]操作系统因 CapsLock fliker 而挂起 （JIRA：RHEL-185110）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34443 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * kernel：RDMA/mlx4：修复 mlx4_srq_event() 中对 RCU 的误用 (CVE-2026-46181)

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34365 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)
    * yggdrasil-worker-forwarder：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * yggdrasil-worker-forwarder：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)
    * yggdrasil-worker-forwarder：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)
    * yggdrasil-worker-forwarder：Go：证书链构建中的拒绝服务漏洞 (CVE-2026-32280)
    * yggdrasil-worker-forwarder：Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
    * yggdrasil-worker-forwarder：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)
    * python-pillow：Pillow：在 FITS 图像处理过程中通过解压缩炸弹导致拒绝服务 (CVE-2026-40192)
    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)
    * foreman：foreman：通过分类范围绕过泄露跨租户 SSH 私钥 (CVE-2026-5142)
    * foreman：Foreman：通过错误验证嵌套请求参数泄漏信息 (CVE-2026-5138)
    * foreman：Foreman：通过用户组角色分配操纵将权限升级为管理员级别访问权限 (CVE-2026-5136)
    * foreman：Foreman：通过中断访问控制对主机配置进行未经授权的修改 (CVE-2026-5135)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34196 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34477 公告中提及的多个漏洞的影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34362 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34476 公告中提及的多个漏洞的影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖 (CVE-2026-35177)

    * vim：Vim：命令注入允许通过恶意标签文件 （CVE-2026-41411） 执行任意代码

    * vim：解压缩 .tgz 存档时的命令注入 （CVE-2026-46483）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34357 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34354 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)

    * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)

    * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)

    * php：SOAP apache:Map 解码器中的空指针取消引用缺少 <value> (CVE-2026-7262)

    * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34508 公告中提及的多个漏洞影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * dnsmasq：dnsmasq：通过 NAME_ESCAPE 扩展导致缓存中的堆缓冲区溢出 (CVE-2026-2291)

    * dnsmasq：NSEC 位图解析无限循环 (CVE-2026-4890)

    * dnsmasq：导致堆 OOB 读取的 RRSIG rdlen 下溢 (CVE-2026-4891)

    * dnsmasq：帮助程序进程中的 DHCPv6 CLID 缓冲区溢出 (CVE-2026-4892)

    * dnsmasq：损坏的 ECS 源验证绕过 (CVE-2026-4893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:34372 公告中提及的多个漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:28886 公告中提及的多个漏洞影响。

  - golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

  - golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

  - crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:34367 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * satellite-capsule：el8/foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

    * foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

    * foreman： Foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

    * satellite-capsule：el8/foreman： Foreman： 通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

    * satellite-capsule：el8/foreman： Foreman： 通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

    * foreman： Foreman：通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

    * foreman： foreman： 通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    * satellite-capsule：el8/foreman： foreman：通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    错误修复：

    * eus 存储库的 foreman-maintain 未启用正确的 repo （SAT-47220）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34197 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34363 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34359 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34368 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman：通过中断访问控制对主机配置进行未经授权的修改 （CVE-2026-5135）

    * foreman：通过用户组角色分配操纵将权限升级到管理员级别访问权限 （CVE-2026-5136）

    * foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致信息泄露

    * foreman：通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    * yggdrasil-worker-forwarder：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

    * python-pillow：Pillow：FITS 图像处理中通过解压缩炸弹造成的拒绝服务 （CVE-2026-40192）

    错误修复：
    * 无论automatic_content_count_updates设置如何，孤立的清理都会触发 CapsuleContent：：UpdateContentCounts （SAT-47204）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34366 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

      * python-pillow：Pillow：FITS 图像处理中通过解压缩炸弹造成的拒绝服务 （CVE-2026-40192）

      * dynflow-utils：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

      * yggdrasil-worker-forwarder：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

      * foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

      * foreman： Foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

      * foreman： Foreman：通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

      * foreman： foreman： 通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

      有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

      错误修复：

      * 无论automatic_content_count_updates设置如何，孤立的清理都会触发 CapsuleContent：：UpdateContentCounts （SAT-45923）

      * 自定义存储库无法与 Capsule 服务器同步，导致错误 （SAT-44719）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34155 公告中提及的漏洞的影响。

    轮循数据库 （RRD） 系统存储并显示时间序列数据，例如网络带宽、机房温度和服务器平均负载。RRDtool 是一个高性能的数据记录和绘制实用工具，可与 shell 脚本轻松集成，或用于通过其 Perl、Python、Ruby、Lua、Tcl 和 PHP 绑定创建应用程序。数据以紧凑的方式存储，不会随着时间的推移而扩展，RRDtool 通过处理数据以强制执行一定的数据密度，为用户提供有用的图表。

    安全修复：

    * rrdtool：rrdcached handle_request_create（） 中的堆栈缓冲区溢出允许通过未限制 DS/RRA 参数 （CVE-2026-43958） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34192 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * [RHEL 9.4] Buildah specfile 缺少 dumpspec 测试二进制文件 （JIRA：RHEL-170385）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34109 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整

    * httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用

    * httpd：Apache HTTP Server：通过恶意后端服务器造成的基于堆的缓冲区溢出 （CVE-2026-34356）

    * httpd：Apache HTTP Server：通过对攻击者控制的服务器的出站 OCSP 请求造成的缓冲区过度读取 （CVE-2026-44185）

    * httpd： Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过 mod_xml2enc （CVE-2026-42536） 中不受信任的内容造成基于堆的缓冲区溢出

    * httpd：Apache HTTP Server：mod_proxy_html中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    错误修复和增强功能：

    * 解决来自 httpd 2.4.68 的中等严重性问题 [rhel-10.2.z] （JIRA：RHEL-184518）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34355 公告中提及的多个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * httpd：mod_http2：Apache HTTP Server mod_http2：释放后使用漏洞允许执行任意代码或拒绝服务。（CVE-2026-48913）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    错误修复和增强功能：

    * 地址 CVE-2026-43951 和 CVE-2026-48913 mod_http2 （JIRA：RHEL-188008）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34160 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-platform-ui：Axios：由于未强制执行的请求和响应大小限制而导致拒绝服务 （CVE-2026-44488）
    * automation-platform-ui：Axios：由于原型污染漏洞 （CVE-2026-44495） 导致的信息泄露
    * automation-platform-ui：fast-uri：由于不当分隔符处理 （CVE-2026-6322） 导致 URI 颁发机构绕过
    * automation-platform-ui：Axios：通过原型污染 （CVE-2026-42035） 进行的任意 HTTP 标头注入
    * automation-platform-ui：DOMPurify：通过不一致的标签审查 （CVE-2026-41240） 造成的跨站脚本 （XSS）
    * automation-platform-ui：protobufjs：由于从构建的 protobuf 描述符 （）CVE-2026-44293 生成不安全的表达式，导致任意代码执行
    * python3.12-pyjwt：由于伪造的 JSON Web 令牌造成的身份验证绕过 （CVE-2026-48526）
    * automation-controller：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
    * python3.12-urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息
    * python3.12-urllib3：HTTP 响应解压缩过多导致的拒绝服务 （CVE-2026-44432）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34076 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:34211 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：glibc：“scanf”中包含“%mc”格式说明符和大宽度的堆缓冲区溢出 (CVE-2026-5450)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34095 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    错误修复和增强功能：

    * [rhel-9] 警告：检测到可能的递归锁定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34094 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * 内核：RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径故障

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff desync （CVE-2026-46244）

    错误修复和增强功能：

    * iavf：在 POD 改动期间，可能不会为 vlan 接口添加 vlan 过滤器，spoofchk 会丢弃后续数据包 [rhel-9.6.z] （JIRA：RHEL-172991）

    * [rhel-9] 警告：检测到可能的递归锁定 - vmd_enable_domain+0x757/0x910 [rhel-9.6.z] （JIRA：RHEL-174469）

    * RHEL9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.6.z] （JIRA：RHEL-183316）

    * drm/mgag200：300 毫秒忙碌循环 [rhel-9.6.z] （JIRA：RHEL-150177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
325247	RHEL 8：ruby:2.5 (RHSA-2026:35866)	high
325237	RHEL 8：ruby:2.5 (RHSA-2026:35867)	high
325236	RHEL 8：libpq (RHSA-2026:35880)	high
325232	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:35832)	high
325228	RHEL 9：ruby (RHSA-2026:35834)	high
325227	RHEL 8：container-tools:rhel8 (RHSA-2026:35833)	high
325220	RHEL 9：grafana (RHSA-2026:35828)	high
325219	RHEL 7：flatpak (RHSA-2026:35843)	critical
325210	RHEL 10：kpatch-patch-6_12_0-211 _16_1(RHSA-2026:35870)	high
325209	RHEL 10 : grafana-pcp (RHSA-2026:35826)	high
325208	RHEL 9：fence-agents (RHSA-2026:35835)	high
325207	RHEL 8：grafana (RHSA-2026:35830)	high
325206	RHEL 8: libreoffice (RHSA-2026:35839)	medium
325205	RHEL 10：grafana (RHSA-2026:35827)	high
325199	RHEL 8：edk2 (RHSA-2026:35846)	high
325169	RHEL 8：grafana-pcp (RHSA-2026:35831)	high
325168	RHEL 10：nodejs22 (RHSA-2026:35842)	medium
325167	RHEL 10：nodejs24 (RHSA-2026:35841)	medium
325166	RHEL 10：fence-agents （RHSA-2026:35845）	high
325165	RHEL 9：fence-agents (RHSA-2026:35837)	high
325164	RHEL 8：内核 (RHSA-2026:35863)	critical
325163	RHEL 9：grafana-pcp (RHSA-2026:35829)	high
325162	RHEL 7：内核 (RHSA-2026:35844)	critical
324922	RHEL 10：kernel (RHSA-2026:34911)	high
324611	RHEL 9：内核 (RHSA-2026:34443)	high
324610	RHEL 9：Satellite 6.19.2 异步更新（重要）(RHSA-2026:34365)	high
324609	RHEL 9：podman (RHSA-2026:34196)	high
324608	RHEL 8：vim (RHSA-2026:34477)	high
324607	RHEL 8：postgresql：12 (RHSA-2026:34362)	high
324606	RHEL 8：vim (RHSA-2026:34476)	high
324605	RHEL 10：opentelemetry-collector (RHSA-2026:34357)	high
324604	RHEL 8：php:7.4 (RHSA-2026:34354)	critical
324603	RHEL 9: dnsmasq (RHSA-2026:34508)	high
324602	RHEL 7：gnutls (RHSA-2026:34372)	critical
324601	RHCOS 4：OpenShift Container Platform 4.14.68 (RHSA-2026:28886)	critical
324600	RHEL 8/9：Satellite 6.16.10 异步更新（重要）(RHSA-2026:34367)	high
324599	RHEL 9：skopeo (RHSA-2026:34197)	high
324598	RHEL 8：postgresql:13 (RHSA-2026:34363)	high
324597	RHEL 9：opentelemetry-collector (RHSA-2026:34359)	high
324596	RHEL 9：Satellite 6.18.7 异步更新（重要）(RHSA-2026:34368)	high
324595	RHEL 9：Satellite 6.17.9 异步更新（重要）(RHSA-2026:34366)	high
324573	RHEL 8：rrdtool （RHSA-2026:34155）	high
324572	RHEL 9：buildah (RHSA-2026:34192)	high
324571	RHEL 10：httpd (RHSA-2026:34109)	critical
324570	RHEL 10：mod_http2 （RHSA-2026:34355）	high
324569	RHEL 9：Red Hat Ansible Automation Platform 2.6 产品安全和缺陷修复更新（重要）(RHSA-2026:34160)	high
324568	RHEL 8：ruby:2.5 (RHSA-2026:34076)	high
324567	RHEL 7：glibc (RHSA-2026:34211)	critical
324566	RHEL 9：内核 (RHSA-2026:34095)	high
324565	RHEL 9：内核 (RHSA-2026:34094)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high