远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58821 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58711 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务

    * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58547 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58553 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58811 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:58564 公告中提及的多个漏洞的影响。

    WebKitGTK+ 是 WebKit 可移植网页渲染引擎在 GTK+ 平台上的移植版本。这些程序包提供适用于 GTK+ 3 的 WebKitGTK+。

    安全修复：

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-64787)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58899 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：Data Loss Prevention 组件中的缓解措施绕过问题 (CVE-2026-74983)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的站点隔离漏洞 (CVE-2026-74934)

    * firefox: thunderbird：Networking: Cookies 组件中的特权提升漏洞 (CVE-2026-74953)

    * firefox: thunderbird: 在 Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74987 ) 中内部发现的错误已修复

    * firefox: thunderbird：Graphics 组件中的信息泄露漏洞 (CVE-2026-74948)

    * firefox：thunderbird：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-74943)

    * firefox: thunderbird：DOM: UI Events & Focus Handling 组件中的信息泄露漏洞 (CVE-2026-74971)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的特权提升漏洞 (CVE-2026-74941)

    * firefox：Shell Integration 组件中的特权提升问题 (CVE-2026-74965)

    * firefox：thunderbird：Graphics 中的边界条件不正确导致权限提升：
    CanvasWebGL 组件 （CVE-2026-74946）

    * firefox：Graphics 组件中的争用条件，释放后使用 (CVE-2026-74973)

    * firefox：thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成权限提升 (CVE-2026-74949)

    * firefox: thunderbird: 在 Firefox ESR 115.39 ，Firefox ESR 140.14 ，Firefox ESR 153.1 和 Firefox 154 ( CVE-2026-74990 ) 中内部发现的错误已修复

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-74936)

    * firefox：thunderbird：Graphics: Text 组件中的释放后使用 (CVE-2026-74940)

    * firefox：thunderbird：WebExtensions 组件中存在站点隔离漏洞 (CVE-2026-74960)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-74969)

    * firefox: thunderbird：Storage: Cache API 组件中的缓解措施绕过问题 (CVE-2026-74959)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-74976)

    * firefox: thunderbird：Graphics: ImageLib 组件中的同源策略绕过 (CVE-2026-74974)

    * firefox: thunderbird：Safe Browsing 组件中的缓解措施绕过漏洞 (CVE-2026-74957)

    * firefox: thunderbird：Audio/Video: Playback 组件中的同源策略绕过 (CVE-2026-74967)

    * firefox：Remote Settings Client 组件中的特权提升问题 (CVE-2026-74942)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-74939)

    * firefox: thunderbird：DOM: Push Subscriptions 组件中的信息泄露漏洞 (CVE-2026-74972)

    * firefox: thunderbird：Graphics: Text 组件中的信息泄露漏洞 (CVE-2026-74945)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-74963)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-74944)

    * firefox：Graphics 组件中的整数溢出 (CVE-2026-74964)

    * firefox：Networking: Cookies 组件中存在站点隔离漏洞 (CVE-2026-74962)

    * firefox: thunderbird：DOM 中的权限提升漏洞：网络组件 (CVE-2026-74935)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58567 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.120 运行时版本： 9.0.19

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet9.0：减少在 .NET RPM 构建期间检测挂起版本的时间 （c10s） [rhel-10.0.z]（JIRA：RHEL-192324）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58556 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58546 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58560 公告中提及的一个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * libcupsfilters： cups-filters： libcupsfilters： 通过畸形 PNG （CVE-2026-64612） 造成 CUPS 图像过滤器进程中止

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:58563 公告中提及的多个漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * openssl: OpenSSL：在 CMS EnvelopedData 处理过程中，通过空指针解引用导致拒绝服务 (CVE-2026-28390)

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58834 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58572 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58822 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58554 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58710 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58570 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.120 运行时版本： 9.0.19

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet9.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.6.z] （JIRA：RHEL-192335）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58558 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58568 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.4.z] （JIRA：RHEL-192331）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58712 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58569 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 (c9s) [rhel-9.6.z] （JIRA：RHEL-192334）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58571 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 （CVE-2026-48914）

    错误修复和增强功能：

    * 双重暂停后 qemu-kvm 在耗尽期间挂起 [rhel-10.2.z] （JIRA：RHEL-190702）

    * qemu-img 在具有 4k 扇区大小的目标区块设备上创建/转换失败 [rhel-10.2.z] （JIRA：RHEL-207389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58555 公告中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager： NetworkManager：通过 dhclient 后端中的畸形 MUD URL 升级本地权限 （CVE-2026-10805）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58819 公告中提及的多个漏洞影响。

    Node.js 是一个构建在 Chrome 的 JavaScript 运行时基础上的平台，用于轻松构建快速、可扩展的网络应用程序。Node.js 使用事件驱动的非阻断 I/O 模型，这使其轻便而高效，非常适合于在分散的设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * ip-address： ip-address：通过 IPv4-mapped/NAT64 IPv6 地址错误分类进行的服务器端请求伪造 （CVE-2026-54272）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58954 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58548 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58566 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.130 运行时版本： 8.0.30

    安全修复：

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    * .NET：.NET Core：.NET 安全功能绕过漏洞 (CVE-2026-62899)

    * .NET：.NET 信息泄露漏洞 (CVE-2026-62900)

    * .NET: .NET 拒绝服务漏洞 (CVE-2026-62901)

    * .NET: .NET 权限提升漏洞 (CVE-2026-62909)

    错误修复和增强功能：

    * dotnet8.0：减少在 .NET RPM 构建期间检测挂起版本的时间 （c10s） [rhel-10.0.z]（JIRA：RHEL-192323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58545 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58550 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外终止 (CVE-2026-64787)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58574 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58561 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:58573 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57844 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57596 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57775 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57633 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57741 公告中提及的多个漏洞的影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * librenswan：通过 RSA-SHA1（PKCS#1 加密版本 1.5 ）认证负载导致的 IKEv1 拒绝服务 （CVE-2026-50721）

    * librenswan：通过 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 认证负载 （CVE-2026-50722） 造成的 IKEv2 拒绝服务

    * librenswan：通过畸形片段造成的 IKEv2 拒绝服务 （CVE-2026-12413）

    * libreswan：格式错误的 X.509 证书可造成断言失败，使后台程序进程 （CVE-2026-14957） 崩溃

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57642 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57638 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57637 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57600 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:57574 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php：PHP：通过 phar 存档文件中的循环符号链接导致的拒绝服务 （CVE-2026-7260）

    错误修复和增强功能：

    * 将 PHP 重新基于 8.2.33 ，用于 8.10.z 中的 CVE-2026-17543 和 CVE-2026-7260 (JIRA: RHEL-223938 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:57641 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57597 公告中提及的一个漏洞影响。

    kbd 程序包提供用于管理 Linux 系统上的控制台行为的工具，包括键盘、屏幕字体、虚拟终端和字体文件。

    安全修复：

    * kbd：通过不正确的进程所有者验证，openvt 中的本地权限升级允许无密码根登录 （CVE-2026-72693）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57772 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57610 公告中提及的一个漏洞影响。

    kbd 程序包提供用于管理 Linux 系统上的控制台行为的工具，包括键盘、屏幕字体、虚拟终端和字体文件。

    安全修复：

    * kbd：通过不正确的进程所有者验证，openvt 中的本地权限升级允许无密码根登录 （CVE-2026-72693）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:57785 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57580 公告中提及的多个漏洞影响。

    dracut 程序包中包含基于 udev 设备管理器、由事件驱动式初始 RAM 文件系统（initramfs）发生器基础架构。虚拟文件系统 initramfs 在引导时与内核一起加载，并且初始化系统，使其可以从根分区读取和引导。

    安全修复：

    * dracut： dracut：通过 DHCP 选项命令注入执行根代码 （CVE-2026-6893）

    * dracut：dracut：通过将非转义错误消息写入 die（） （CVE-2026-15816） 中的源紧急挂钩脚本执行根代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
339101	RHEL 8：fence-agents (RHSA-2026:58821)	high
339100	RHEL 10：freerdp (RHSA-2026:58711)	critical
339099	RHEL 9：fence-agents (RHSA-2026:58547)	high
339098	RHEL 8：libtiff (RHSA-2026:58553)	high
339097	RHEL 8：resource-agents (RHSA-2026:58811)	high
339096	RHEL 7：webkitgtk4 (RHSA-2026:58564)	high
339095	RHEL 10：firefox (RHSA-2026:58899)	critical
339094	RHEL 10 : .NET 9.0 (RHSA-2026:58567)	critical
339093	RHEL 9：libtiff (RHSA-2026:58556)	high
339092	RHEL 9：fence-agents (RHSA-2026:58546)	high
339091	RHEL 9：cups-filters (RHSA-2026:58560)	high
339090	RHEL 7：openssl (RHSA-2026:58563)	high
339089	RHEL 8：resource-agents (RHSA-2026:58834)	high
339088	RHEL 9：NetworkManager (RHSA-2026:58572)	medium
339087	RHEL 8：fence-agents (RHSA-2026:58822)	high
339086	RHEL 9：libtiff (RHSA-2026:58554)	high
339085	RHEL 9：freerdp (RHSA-2026:58710)	critical
339084	RHEL 9：.NET 9.0 (RHSA-2026:58570)	critical
339083	RHEL 9：libarchive (RHSA-2026:58558)	high
339082	RHEL 9：.NET 8.0 (RHSA-2026:58568)	critical
339081	RHEL 9：freerdp (RHSA-2026:58712)	critical
339080	RHEL 9：.NET 8.0 (RHSA-2026:58569)	critical
339079	RHEL 10 : qemu-kvm (RHSA-2026:58571)	medium
339078	RHEL 8：NetworkManager (RHSA-2026:58555)	medium
339077	RHEL 10：nodejs24 (RHSA-2026:58819)	high
339076	RHEL 9：python-urwid （RHSA-2026:58954）	critical
339075	RHEL 9：fence-agents (RHSA-2026:58548)	high
339074	RHEL 10 : .NET 8.0 (RHSA-2026:58566)	critical
339053	RHEL 8：libtiff (RHSA-2026:58545)	high
339052	RHEL 9：webkit2gtk3 (RHSA-2026:58550)	high
339051	RHEL 9：libarchive (RHSA-2026:58574)	high
339050	RHEL 10：python-urwid （RHSA-2026:58561）	critical
339049	RHEL 9：libarchive (RHSA-2026:58573)	high
338481	RHEL 9：mod_md （RHSA-2026:57844）	high
338426	RHEL 10：mrtg （RHSA-2026:57596）	high
338425	RHEL 9：dracut (RHSA-2026:57775)	high
338424	RHEL 9：postgresql (RHSA-2026:57633)	high
338423	RHEL 9：libreswan (RHSA-2026:57741)	medium
338422	RHEL 9：mod_md （RHSA-2026:57642）	high
338421	RHEL 8：python-urwid （RHSA-2026:57638）	critical
338420	RHEL 8：python-urwid （RHSA-2026:57637）	critical
338419	RHEL 9：mrtg （RHSA-2026:57600）	high
338418	RHEL 8 : php:8.2 (RHSA-2026:57574)	critical
338417	RHEL 9：mod_md （RHSA-2026:57641）	high
338416	RHEL 10：kbd （RHSA-2026:57597）	high
338415	RHEL 9：dracut (RHSA-2026:57772)	high
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	critical
338413	RHEL 9：kbd （RHSA-2026:57610）	high
338412	RHEL 9：dracut (RHSA-2026:57785)	high
338354	RHEL 10：dracut （RHSA-2026:57580）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

critical

critical

high

high

high

high

high

medium

high

high

critical

critical

high

critical

critical

critical

medium

medium

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

high

critical

high

high

high

critical

high

high

high