远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61585 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61768 公告中提及的一个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire： PipeWire：通过恶意库加载 (CVE-2026-5674)进行沙盒逃逸和任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61581 公告中提及的多个漏洞的影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar： tar：通过构建的存档进行隐藏文件注入 （CVE-2026-5704） 

    * tar： tar：增量 dumpdir“X”重命名处理中的 TOCTOU 允许还原路径转义 （CVE-2026-18477）

    * tar： tar： --one-top-level 硬链接目标不局限于顶级目录，导致任意文件覆盖 （CVE-2026-18508）

    错误修复和增强功能：

    * tar： --one-top-level 使用绝对路径失败 [rhel-9] （JIRA：RHEL-144021）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61341 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61390 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61587 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp： GIMP：PSD 插件中因未签名下溢而造成的任意代码执行 （CVE-2026-59090）

    * gimp： GIMP： 通过构建的 TIF 文件解析 （CVE-2026-18304） 执行任意代码

    * gimp： GIMP：通过 PSD 文件解析整数溢出 （CVE-2026-18301） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18308） 执行远程代码

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18302）

    * gimp： GIMP：通过 TIF 文件解析整数溢出 （CVE-2026-18305） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析漏洞 （CVE-2026-18303） 执行远程代码

    * gimp： GIMP：通过 SGI 文件解析整数溢出 （CVE-2026-18306） 进行的远程代码执行

    * gimp： GIMP：通过 TIF 文件解析基于堆的缓冲区溢出执行远程代码 （CVE-2026-18307）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61572 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61679 公告中提及的一个漏洞影响。

    iscsi-initiator-utils 软件包提供适用于 Internet 小型计算机系统接口 (iSCSI) 协议的服务器守护进程，以及用于管理 iSCSI 的实用工具程序。iSCSI 协议通过 Internet 协议 (IP) 网络发送 SCSI 命令，从而实现对分布式磁盘的访问。

    安全修复：

    * open-iscsi：open-iscsi：存在通过路径遍历实现特权提升的漏洞 (CVE-2026-44943)

    错误修复和增强功能：

    * [FJ10.1 缺陷]：iscsiadm 将node.discovery_type报告为 fw，尽管它应该是静态的。
    [rhel-10.0.z] （JIRA：RHEL-191898）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61386 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61697 公告中提及的多个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61657 公告中提及的漏洞的影响。

    libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。仅当无法使用当前版本的 libtiff 时才应使用此版本。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:61389 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：iperf3 服务器接受不受限制的对等机控制的 JSON 参数，通过资源耗尽 （CVE-2026-71217） 实现远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61378 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61623 公告中提及的多个漏洞的影响。

    gzip 程序包包含 gzip （GNU zip） 数据压缩实用工具。gzip 用于压缩常规文件。它将它们替换为包含 .gz 扩展名的文件，同时保留所有权模式、访问权限和修改时间。

    安全修复：

    * gzip： gzip：通过在 gzexe 实用工具中不安全的临时文件处理进行任意文件覆盖 （CVE-2026-41991） 

    * gzip： gzip：通过 LZH 解压缩中的全局缓冲区溢出泄露信息 （CVE-2026-41992）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:61355 公告中提及的一个漏洞影响。

    dbus-broker 是 D-Bus 规范所定义的消息总线的实现。其目标是提供高性能和可靠性，同时保持与 D-Bus 基准实现的兼容性。它专为 Linux 系统编写，并利用最新 Linux 内核版本提供的许多现代功能。

    安全修复：

    * dbus-broker： dbus-broker：在对等机设置期间通过 EMFILE 导致会话总线拒绝服务 （CVE-2026-16730）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61340 公告中提及的一个漏洞影响。

    dbus-broker 是 D-Bus 规范所定义的消息总线的实现。其目标是提供高性能和可靠性，同时保持与 D-Bus 基准实现的兼容性。它专为 Linux 系统编写，并利用最新 Linux 内核版本提供的许多现代功能。

    安全修复：

    * dbus-broker： dbus-broker：在对等机设置期间通过 EMFILE 导致会话总线拒绝服务 （CVE-2026-16730）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61755 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libxfont2：字体服务器客户端编码[] 越界读取/写入 （CVE-2026-59679）

    * libxfonts2： libXfont2：通过字体服务器客户端中的堆缓冲区溢出升级权限 （CVE-2026-44950）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61580 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61752 公告中提及的多个漏洞的影响。

    libssh2 程序包提供了实现 SSH2 协议的库。

    安全修复：

    * libssh2：通过大型用户名或密码参数 （CVE-2026-7598） 导致的整数溢出

    * libssh2：libssh2：通过 publickey 属性分配 （CVE-2026-58050） 中的整数溢出导致堆缓冲区溢出

    * libssh2： libssh2：通过 SFTP 会话中的双重释放执行任意代码 （CVE-2026-66032）

    * libssh2： libssh2：通过堆越界读取 （CVE-2026-66034） 导致的信息泄露和潜在的任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61383 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61680 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：iperf3 服务器接受不受限制的对等机控制的 JSON 参数，通过资源耗尽 （CVE-2026-71217） 实现远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61259 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext/openssl：含 AES-WRAP-PAD （CVE-2026-14355） 的 openssl_encrypt 中的内存损坏

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 在 CVE-2026-14355 9.8.z 中向后移植对 PHP 8.0 的补丁 （JIRA：RHEL-192624）

    * 针对 9.8.z 中的 PHP 8.0 的CVE-2026-17543CVE-2026-7260向后移植补丁 （JIRA：RHEL-223940）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61249 公告中提及的漏洞的影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61315 公告中提及的一个漏洞影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61230 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：通过 pam_userdb 模块中的定时差异进行明文密码恢复（CVE-2026-54411） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61379 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61313 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61233 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61316 公告中提及的一个漏洞影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61256 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    错误修复和增强功能：

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 （JIRA：RHEL-224605）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61377 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    错误修复和增强功能：

    * nodejs24：衍合到最新的 Node.js 24 版本 [rhel-10.2.z]（JIRA：RHEL-220543）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61243 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61310 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ipv4：在 unregister_net_sysctl_table（） （） 之后CVE-2026-64002释放 net->ipv4.sysctl_local_reserved_ports

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61376 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * nodejs：Node.js：由于权限模型强制缺陷 （CVE-2026-58043） 导致未经授权的文件系统访问

    * nodejs：Node.js：通过 HTTP/2 保留的标头块 （CVE-2026-56846） 导致的远程内存耗尽

    * nodejs：Node.js：HTTP/2 处理中的释放后使用堆内存可导致拒绝服务 （CVE-2026-56848）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61235 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61240 公告中提及的多个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire：RAOP RTSP NULL 取消引用 （CVE-2026-14324）

    * pipewire：Pulse 服务器 alloca 堆栈溢出 （CVE-2026-14330）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61255 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61351 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：蓝牙：SCO：修复 sco_sock_connect() 中的争用条件 (CVE-2026-43023)

    * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（）中不一致的平面尺寸计算（CVE-2026-46209）

    错误修复和增强功能：

    * [RHEL 10] Bonding 报告 tg3 接口的未知速度/双工 [rhel-10.0.z] （JIRA：RHEL-182769）

    * CLONE -RHEL 10.0.z xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 （JIRA：RHEL-224218）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-10.0.z] （JIRA：RHEL-224544）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61234 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61374 公告中提及的一个漏洞影响。

    用于开发 node.js 应用程序期间的简单监控脚本。在开发基于node.js的应用程序期间使用。nodemon 将监视启动 nodemon 的目录中的文件，如果有任何文件发生变化，nodemon 将自动重新启动您的 node 应用程序。Nodemon 不需要对您的代码或开发方法进行任何更改。nodemon 只是包装您的节点应用程序并密切关注任何已更改的文件。请记住，nodemon 是 node 的替代包装器，可以将其视为在运行脚本时替换命令行上的单词 node。

    安全修复：

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61257 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：iperf3 服务器接受不受限制的对等机控制的 JSON 参数，通过资源耗尽 （CVE-2026-71217） 实现远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61231 公告中提及的一个漏洞影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61239 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61224 公告中提及的漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：通过 pam_userdb 模块中的定时差异进行明文密码恢复（CVE-2026-54411） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61253 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * cmd/go： golang： Go 命令 （cmd/go）： 由于校验和验证缺陷，通过恶意模块代理 （CVE-2026-42501） 导致完整性绕过

    * html/template：golang： Go html/template： 通过元标记内容中的不当 URL 转义造成跨站脚本 （CVE-2026-39823）

    * cmd/go： golang： Go 'go bug' 命令： 通过符号链接攻击 （CVE-2026-39819） 进行任意文件覆盖

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * net/http/httputil： golang： net/http/httputil： ReverseProxy 转发隐藏的查询参数，可能绕过安全控件 （CVE-2026-39825）

    * cmd/go： golang： Go 工具包： 通过恶意存档提取 （CVE-2026-39817） 进行任意文件写入

    * html/template： golang： html/template： 因脚本标签转义不正确而导致的跨站脚本 （CVE-2026-39826）

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * net/textproto： golang： Golang net/textproto： 通过输入注入 （CVE-2026-42507） 产生误导性的错误消息

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:61236 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61260 公告中提及的一个漏洞影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    错误修复和增强功能：

    * sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 [rhel-9.4.z] （JIRA：RHEL-188128）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61261 公告中提及的一个漏洞影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    错误修复和增强功能：

    * sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 （JIRA：RHEL-188127）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:61227 公告中提及的漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：通过 pam_userdb 模块中的定时差异进行明文密码恢复（CVE-2026-54411） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:61232 公告中提及的一个漏洞影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * xmlrpc-c：XMLRPC-C 库：错误页面组件 （CVE-2026-15928） 中的跨站脚本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
342031	RHEL 9 : osbuild-composer (RHSA-2026:61585)	high
342030	RHEL 9 : pipewire (RHSA-2026:61768)	high
342029	RHEL 9：tar (RHSA-2026:61581)	medium
342028	RHEL 9：NetworkManager (RHSA-2026:61341)	medium
342027	RHEL 9：libXfont2 （RHSA-2026:61390）	critical
342026	RHEL 9：gimp (RHSA-2026:61587)	critical
342025	RHEL 8：NetworkManager (RHSA-2026:61572)	medium
341755	RHEL 10：iscsi-initiator-utils （RHSA-2026:61679）	medium
341735	RHEL 9：nodejs:24 (RHSA-2026:61386)	high
341734	RHEL 10：sqlite (RHSA-2026:61697)	high
341733	RHEL 7：compat-libtiff3 (RHSA-2026:61657)	high
341732	RHEL 9 : iperf3 (RHSA-2026:61389)	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	high
341730	RHEL 9：gzip (RHSA-2026:61623)	medium
341729	RHEL 9：dbus-broker (RHSA-2026:61355)	medium
341728	RHEL 10：dbus-broker （RHSA-2026:61340）	medium
341727	RHEL 8 : libXfont2 (RHSA-2026:61755)	critical
341726	RHEL 8：NetworkManager (RHSA-2026:61580)	medium
341725	RHEL 7：libssh2 (RHSA-2026:61752)	high
341724	RHEL 9：nodejs:22 (RHSA-2026:61383)	high
341723	RHEL 10 : iperf3 (RHSA-2026:61680)	high
341720	RHEL 9：php (RHSA-2026:61259)	critical
341719	RHEL 8：isns-utils （RHSA-2026:61249）	high
341718	RHEL 9：xmlrpc-c （RHSA-2026:61315）	high
341717	RHEL 9：pam (RHSA-2026:61230)	high
341716	RHEL 9：freerdp (RHSA-2026:61379)	high
341715	RHEL 10：rhc (RHSA-2026:61313)	high
341714	RHEL 8：xmlrpc-c (RHSA-2026:61233)	high
341713	RHEL 9：xmlrpc-c （RHSA-2026:61316）	high
341712	RHEL 8：内核 (RHSA-2026:61256)	medium
341711	RHEL 10：nodejs24 (RHSA-2026:61377)	high
341710	RHEL 9：NetworkManager (RHSA-2026:61243)	medium
341709	RHEL 8：内核 (RHSA-2026:61310)	high
341708	RHEL 10：nodejs22 (RHSA-2026:61376)	high
341707	RHEL 8：xmlrpc-c (RHSA-2026:61235)	high
341706	RHEL 9 : pipewire (RHSA-2026:61240)	medium
341705	RHEL 8：postgresql：12 (RHSA-2026:61255)	high
341704	RHEL 10：kernel (RHSA-2026:61351)	high
341703	RHEL 7：xmlrpc-c （RHSA-2026:61234）	high
341702	RHEL 10：nodejs-nodemon （RHSA-2026:61374）	high
341701	RHEL 8：iperf3 (RHSA-2026:61257)	high
341700	RHEL 9：xmlrpc-c （RHSA-2026:61231）	high
341699	RHEL 8：NetworkManager (RHSA-2026:61239)	medium
341637	RHEL 8：pam (RHSA-2026:61224)	high
341636	RHEL 9：golang (RHSA-2026:61253)	high
341635	RHEL 8：xmlrpc-c (RHSA-2026:61236)	high
341634	RHEL 9 : sg3_utils (RHSA-2026:61260)	high
341633	RHEL 9 : sg3_utils (RHSA-2026:61261)	high
341632	RHEL 7：pam (RHSA-2026:61227)	high
341631	RHEL 9：xmlrpc-c （RHSA-2026:61232）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

critical

medium

high

high

high

critical

high

high

high

high

high

high

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high