远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34357 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34354 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)

    * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)

    * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)

    * php：SOAP apache:Map 解码器中的空指针取消引用缺少 <value> (CVE-2026-7262)

    * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34508 公告中提及的多个漏洞影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * dnsmasq：dnsmasq：通过 NAME_ESCAPE 扩展导致缓存中的堆缓冲区溢出 (CVE-2026-2291)

    * dnsmasq：NSEC 位图解析无限循环 (CVE-2026-4890)

    * dnsmasq：导致堆 OOB 读取的 RRSIG rdlen 下溢 (CVE-2026-4891)

    * dnsmasq：帮助程序进程中的 DHCPv6 CLID 缓冲区溢出 (CVE-2026-4892)

    * dnsmasq：损坏的 ECS 源验证绕过 (CVE-2026-4893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:34372 公告中提及的多个漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:28886 公告中提及的多个漏洞影响。

  - golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

  - golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

  - crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:34367 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * satellite-capsule：el8/foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

    * foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

    * foreman： Foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

    * satellite-capsule：el8/foreman： Foreman： 通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

    * satellite-capsule：el8/foreman： Foreman： 通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

    * foreman： Foreman：通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

    * foreman： foreman： 通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    * satellite-capsule：el8/foreman： foreman：通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    错误修复：

    * eus 存储库的 foreman-maintain 未启用正确的 repo （SAT-47220）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34197 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34363 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34359 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34368 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman：通过中断访问控制对主机配置进行未经授权的修改 （CVE-2026-5135）

    * foreman：通过用户组角色分配操纵将权限升级到管理员级别访问权限 （CVE-2026-5136）

    * foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致信息泄露

    * foreman：通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

    * yggdrasil-worker-forwarder：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

    * python-pillow：Pillow：FITS 图像处理中通过解压缩炸弹造成的拒绝服务 （CVE-2026-40192）

    错误修复：
    * 无论automatic_content_count_updates设置如何，孤立的清理都会触发 CapsuleContent：：UpdateContentCounts （SAT-47204）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34366 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

      * python-pillow：Pillow：FITS 图像处理中通过解压缩炸弹造成的拒绝服务 （CVE-2026-40192）

      * dynflow-utils：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

      * yggdrasil-worker-forwarder：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接

      * foreman： Foreman：通过用户组角色分配操纵 （CVE-2026-5136） 将权限升级为管理员级别访问权限

      * foreman： Foreman：通过错误验证嵌套请求参数 （CVE-2026-5138） 导致的信息泄露

      * foreman： Foreman：通过中断访问控制 （CVE-2026-5135） 对主机配置进行未经授权的修改

      * foreman： foreman： 通过分类范围绕过 （CVE-2026-5142） 泄露跨租户 SSH 私钥

      有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

      错误修复：

      * 无论automatic_content_count_updates设置如何，孤立的清理都会触发 CapsuleContent：：UpdateContentCounts （SAT-45923）

      * 自定义存储库无法与 Capsule 服务器同步，导致错误 （SAT-44719）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34155 公告中提及的漏洞的影响。

    轮循数据库 （RRD） 系统存储并显示时间序列数据，例如网络带宽、机房温度和服务器平均负载。RRDtool 是一个高性能的数据记录和绘制实用工具，可与 shell 脚本轻松集成，或用于通过其 Perl、Python、Ruby、Lua、Tcl 和 PHP 绑定创建应用程序。数据以紧凑的方式存储，不会随着时间的推移而扩展，RRDtool 通过处理数据以强制执行一定的数据密度，为用户提供有用的图表。

    安全修复：

    * rrdtool：rrdcached handle_request_create（） 中的堆栈缓冲区溢出允许通过未限制 DS/RRA 参数 （CVE-2026-43958） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34192 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * [RHEL 9.4] Buildah specfile 缺少 dumpspec 测试二进制文件 （JIRA：RHEL-170385）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34109 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整

    * httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用

    * httpd：Apache HTTP Server：通过恶意后端服务器造成的基于堆的缓冲区溢出 （CVE-2026-34356）

    * httpd：Apache HTTP Server：通过对攻击者控制的服务器的出站 OCSP 请求造成的缓冲区过度读取 （CVE-2026-44185）

    * httpd： Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过 mod_xml2enc （CVE-2026-42536） 中不受信任的内容造成基于堆的缓冲区溢出

    * httpd：Apache HTTP Server：mod_proxy_html中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    错误修复和增强功能：

    * 解决来自 httpd 2.4.68 的中等严重性问题 [rhel-10.2.z] （JIRA：RHEL-184518）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:34355 公告中提及的多个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * httpd：mod_http2：Apache HTTP Server mod_http2：释放后使用漏洞允许执行任意代码或拒绝服务。（CVE-2026-48913）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    错误修复和增强功能：

    * 地址 CVE-2026-43951 和 CVE-2026-48913 mod_http2 （JIRA：RHEL-188008）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34160 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-platform-ui：Axios：由于未强制执行的请求和响应大小限制而导致拒绝服务 （CVE-2026-44488）
    * automation-platform-ui：Axios：由于原型污染漏洞 （CVE-2026-44495） 导致的信息泄露
    * automation-platform-ui：fast-uri：由于不当分隔符处理 （CVE-2026-6322） 导致 URI 颁发机构绕过
    * automation-platform-ui：Axios：通过原型污染 （CVE-2026-42035） 进行的任意 HTTP 标头注入
    * automation-platform-ui：DOMPurify：通过不一致的标签审查 （CVE-2026-41240） 造成的跨站脚本 （XSS）
    * automation-platform-ui：protobufjs：由于从构建的 protobuf 描述符 （）CVE-2026-44293 生成不安全的表达式，导致任意代码执行
    * python3.12-pyjwt：由于伪造的 JSON Web 令牌造成的身份验证绕过 （CVE-2026-48526）
    * automation-controller：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
    * python3.12-urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息
    * python3.12-urllib3：HTTP 响应解压缩过多导致的拒绝服务 （CVE-2026-44432）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34076 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:34211 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：glibc：“scanf”中包含“%mc”格式说明符和大宽度的堆缓冲区溢出 (CVE-2026-5450)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34095 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    错误修复和增强功能：

    * [rhel-9] 警告：检测到可能的递归锁定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34094 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2026-43414)

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * 内核：RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径故障

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff desync （CVE-2026-46244）

    错误修复和增强功能：

    * iavf：在 POD 改动期间，可能不会为 vlan 接口添加 vlan 过滤器，spoofchk 会丢弃后续数据包 [rhel-9.6.z] （JIRA：RHEL-172991）

    * [rhel-9] 警告：检测到可能的递归锁定 - vmd_enable_domain+0x757/0x910 [rhel-9.6.z] （JIRA：RHEL-174469）

    * RHEL9.4 - s390/mm：添加缺少的安全存储访问修复 [rhel-9.6.z] （JIRA：RHEL-183316）

    * drm/mgag200：300 毫秒忙碌循环 [rhel-9.6.z] （JIRA：RHEL-150177）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34156 公告中提及的一个漏洞影响。

    轮循数据库 （RRD） 系统存储并显示时间序列数据，例如网络带宽、机房温度和服务器平均负载。RRDtool 是一个高性能的数据记录和绘制实用工具，可与 shell 脚本轻松集成，或用于通过其 Perl、Python、Ruby、Lua、Tcl 和 PHP 绑定创建应用程序。数据以紧凑的方式存储，不会随着时间的推移而扩展，RRDtool 通过处理数据以强制执行一定的数据密度，为用户提供有用的图表。

    安全修复：

    * rrdtool：rrdcached handle_request_create（） 中的堆栈缓冲区溢出允许通过未限制 DS/RRA 参数 （CVE-2026-43958） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:34043 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)

    * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:29079 公告中提及的一个漏洞影响。

  - google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于不正确的 HTTP/2 路径验证导致身份验证绕过 （CVE-2026-33186）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33630 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33666 公告中提及的一个漏洞影响。

    适用于 NVIDIA 的 Red Hat Enterprise Linux 的内核程序包的特殊版本。

    * CVE-2026-46331 kernel： net/sched： act_pedit：扩展每个密钥的可写 skb 范围

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 RHEL for NVIDIA 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33501 公告中提及的一个漏洞影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension 中缓冲区溢出导致拒绝服务（CVE-2026-26740）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33576 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby：net-imap： Net：：IMAP：通过构建的 IMAP 响应造成拒绝服务 （CVE-2026-42245）

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33900 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）

    * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

    * kernel：exit：防止抢占 oopsing TASK_DEAD task （CVE-2026-46173）

    错误修复和增强功能：

    * [rhel-9] 警告：检测到可能的递归锁定 - vmd_enable_domain+0x757/0x910 （JIRA：RHEL-174467）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33577 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby：net-imap： Net：：IMAP：通过构建的 IMAP 响应造成拒绝服务 （CVE-2026-42245）

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33899 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel：netfilter：nf_conntrack_h323：检查 DecodeQ931() 中的零长度 (CVE-2026-23455)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    错误修复和增强功能：

    * NVMe-FC：NVMe 控制器重置测试期间的错误 （JIRA：RHEL-178448）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33722 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    错误修复和增强功能：

    * user_u SELinux 用户无法以无根身份运行 podman 容器 （JIRA：RHEL-135342）

    * podman 未清除所有文件并留下消耗磁盘空间的孤立文件 [rhel-8.10.z] （JIRA：RHEL-173978）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33731 公告中提及的一个漏洞影响。

    轮循数据库 （RRD） 系统存储并显示时间序列数据，例如网络带宽、机房温度和服务器平均负载。RRDtool 是一个高性能的数据记录和绘制实用工具，可与 shell 脚本轻松集成，或用于通过其 Perl、Python、Ruby、Lua、Tcl 和 PHP 绑定创建应用程序。数据以紧凑的方式存储，不会随着时间的推移而扩展，RRDtool 通过处理数据以强制执行一定的数据密度，为用户提供有用的图表。

    安全修复：

    * rrdtool：rrdcached handle_request_create（） 中的堆栈缓冲区溢出允许通过未限制 DS/RRA 参数 （CVE-2026-43958） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33685 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径 （CVE-2026-46189） 上的双重释放

    * 内核：RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） （CVE-2026-46176） 中的错误路径故障

    错误修复和增强功能：

    * 克隆 - [RHEL 10.2 缺陷] qla2xxx flash 图像验证失败 [rhel-10.2.z] （JIRA：RHEL-181887）

    * tegra-se 补丁和更新 [rhel-10.2.z] （JIRA：RHEL-182759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33502 公告中提及的一个漏洞影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension （CVE-2026-26740） 中缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33632 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint.c 的 xmlHTMLPrintFileContext 中缓冲区过度读取（CVE-2024-34459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33743 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：scsi：target:：iscsi：修复 iscsit_dec_conn_usage_count() 中的释放后使用漏洞 (CVE-2026-23216)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    错误修复和增强功能：

    * [RHEL 8.10.z] 向 x86 内核添加 .sbat 部分 （JIRA：RHEL-182788）

    * 日志中显示不正确的消息 NFS： Server 写入零字节（JIRA：RHEL-147665）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33565 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby：net-imap： Net：：IMAP：通过构建的 IMAP 响应造成拒绝服务 （CVE-2026-42245）

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33633 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint.c 的 xmlHTMLPrintFileContext 中缓冲区过度读取（CVE-2024-34459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33450 公告中提及的一个漏洞影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension （CVE-2026-26740） 中缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:33509 公告中提及的一个漏洞影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension （CVE-2026-26740） 中缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33512 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33635 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint.c 的 xmlHTMLPrintFileContext 中缓冲区过度读取（CVE-2024-34459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33481 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL9] [tracker] 将 Galera 衍合到 26.4.27 MariaDB:11.8 (JIRA:RHEL-140364)

    * 将 MariaDB 11.8 衍合到 RHEL9 中的 11.8.8 (JIRA:RHEL-183085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33449 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：php-soap：php-src：PHP SOAP 扩展：通过释放后使用漏洞进行的远程代码执行 (CVE-2026-6722)

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)

    * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)

    * PHP： PHP SoapServer：通过错误的存续处理导致的内存损坏和信息泄露 (CVE-2026-7261)

    * php：php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用 (CVE-2026-7259)

    * php：SOAP apache:Map 解码器中的空指针取消引用缺少 <value> (CVE-2026-7262)

    * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33503 公告中提及的漏洞的影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension 中缓冲区溢出导致拒绝服务（CVE-2026-26740）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33634 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint.c 的 xmlHTMLPrintFileContext 中缓冲区过度读取（CVE-2024-34459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33519 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    安全修复：

    * openCryptoki： openCryptoki： 通过畸形 BER 编码的加密对象 （CVE-2026-40253） 导致的信息泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33514 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * ruby/net-imap：ruby：Net：：IMAP：通过符号参数 （CVE-2026-42258） 进行的 IMAP 命令注入

    * net-imap：ruby：Net：：IMAP：通过中间人攻击绕过 TLS （CVE-2026-42246） 泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33486 公告中提及的多个漏洞影响。

    适用于 NVIDIA 的 Red Hat Enterprise Linux 的内核程序包的特殊版本。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 RHEL for NVIDIA 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33447 公告中提及的一个漏洞影响。

    giflib 是用于读取和写入 gif 图像的库。

    安全修复：

    * giflib： giflib：EGifGCBToExtension （CVE-2026-26740） 中缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
324605	RHEL 10：opentelemetry-collector (RHSA-2026:34357)	high
324604	RHEL 8：php:7.4 (RHSA-2026:34354)	critical
324603	RHEL 9: dnsmasq (RHSA-2026:34508)	high
324602	RHEL 7：gnutls (RHSA-2026:34372)	critical
324601	RHCOS 4：OpenShift Container Platform 4.14.68 (RHSA-2026:28886)	critical
324600	RHEL 8/9：Satellite 6.16.10 异步更新（重要）(RHSA-2026:34367)	high
324599	RHEL 9：skopeo (RHSA-2026:34197)	high
324598	RHEL 8：postgresql:13 (RHSA-2026:34363)	high
324597	RHEL 9：opentelemetry-collector (RHSA-2026:34359)	high
324596	RHEL 9：Satellite 6.18.7 异步更新（重要）(RHSA-2026:34368)	high
324595	RHEL 9：Satellite 6.17.9 异步更新（重要）(RHSA-2026:34366)	high
324573	RHEL 8：rrdtool （RHSA-2026:34155）	high
324572	RHEL 9：buildah (RHSA-2026:34192)	high
324571	RHEL 10：httpd (RHSA-2026:34109)	critical
324570	RHEL 10：mod_http2 （RHSA-2026:34355）	high
324569	RHEL 9：Red Hat Ansible Automation Platform 2.6 产品安全和缺陷修复更新（重要）(RHSA-2026:34160)	high
324568	RHEL 8：ruby:2.5 (RHSA-2026:34076)	high
324567	RHEL 7：glibc (RHSA-2026:34211)	critical
324566	RHEL 9：内核 (RHSA-2026:34095)	high
324565	RHEL 9：内核 (RHSA-2026:34094)	high
324564	RHEL 9：rrdtool （RHSA-2026:34156）	high
324114	RHEL 8：postgresql：12 (RHSA-2026:34043)	high
324113	RHCOS 4：OpenShift Container Platform 4.16.65 (RHSA-2026:29079)	critical
324084	RHEL 9：ruby (RHSA-2026:33630)	high
324083	RHEL 10：kernel (RHSA-2026:33666)	medium
324082	RHEL 9：giflib (RHSA-2026:33501)	high
324081	RHEL 9：ruby：3.3 (RHSA-2026:33576)	high
324080	RHEL 9：kernel-rt (RHSA-2026:33900)	high
324079	RHEL 9：ruby：4.0 （RHSA-2026:33577）	high
324078	RHEL 8：内核 (RHSA-2026:33899)	high
324077	RHEL 8：container-tools:rhel8 (RHSA-2026:33722)	high
324076	RHEL 10：rrdtool （RHSA-2026:33731）	high
324075	RHEL 10：kernel (RHSA-2026:33685)	high
323992	RHEL 10：giflib （RHSA-2026:33502）	high
323991	RHEL 9：libxml2 (RHSA-2026:33632)	high
323990	RHEL 8：内核 (RHSA-2026:33743)	high
323983	RHEL 10：ruby （RHSA-2026:33565）	high
323982	RHEL 9：libxml2 (RHSA-2026:33633)	high
323981	RHEL 8：giflib (RHSA-2026:33450)	high
323980	RHEL 9：giflib (RHSA-2026:33509)	high
323979	RHEL 9：ruby (RHSA-2026:33512)	high
323978	RHEL 10：libxml2 （RHSA-2026:33635）	high
323977	RHEL 9：mariadb:11.8 (RHSA-2026:33481)	medium
323976	RHEL 9：php (RHSA-2026:33449)	critical
323975	RHEL 8：giflib (RHSA-2026:33503)	high
323974	RHEL 9：libxml2 (RHSA-2026:33634)	high
323973	RHEL 9：opencryptoki (RHSA-2026:33519)	medium
323972	RHEL 8：ruby:2.5 (RHSA-2026:33514)	high
323971	RHEL 10：kernel (RHSA-2026:33486)	high
323970	RHEL 10：giflib （RHSA-2026:33447）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high

medium

high

high

high