远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:56223 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:56007 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。基本程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysql：Performance Schema 不明漏洞（2026 年 7 月 CPU）（CVE-2026-61081）

    * mysql：Optimizer 不明漏洞（2026 年 7 月 CPU）（CVE-2026-47064）

    * mysql：Optimizer 不明漏洞（2026 年 7 月 CPU）（CVE-2026-47012）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60331）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60190）

    * mysql：Clone Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60177）

    * mysql：Optimizer 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60145）

    * mysql：DDL 不明漏洞（2026 年 7 月 CPU）（CVE-2026-46936）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 7 月 CPU） （CVE-2026-60186）

    * mysql：X Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60315）

    * mysql：Pluggable Auth 不明漏洞（2026 年 7 月 CPU） （CVE-2026-61096）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 7 月 CPU） （CVE-2026-60163）

    * mysql：InnoDB 不明漏洞（2026 年 7 月 CPU）（CVE-2026-47052）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60188）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60184）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60185）

    * mysql：JSON 不明漏洞（2026 年 7 月 CPU）（CVE-2026-61109）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60191）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-61094）

    * mysql：Clone Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60178）

    * mysql：组复制 GCS 不明漏洞（2026 年 7 月 CPU） （CVE-2026-60332）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60189）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60747）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-47023）

    * mysql：Clone Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60183）

    * mysql：X Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60316）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60187）

    * mysql：Replication 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60585）

    * mysql：Clone Plugin 不明漏洞（2026 年 7 月 CPU）（CVE-2026-60182）

    错误修复和增强功能：

    * [tracker] 将 MySQL 衍合到 8.4.11 （JIRA：RHEL-188044）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56028 公告中提及的一个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire： PipeWire：通过恶意库加载 (CVE-2026-5674)进行沙盒逃逸和任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56131 公告中提及的漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：通过 pam_userdb 模块中的定时差异进行明文密码恢复（CVE-2026-54411） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56047 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56133 公告中提及的漏洞的影响。

    attr 程序包提供扩展属性，可用于存储系统对象（例如可执行文件功能和访问控制列表的功能）以及用户对象。

    安全修复：

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56219 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：CPython：tarfile 提取过滤器绕过允许转义目标目录 （CVE-2026-11940）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56050 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:56130 公告中提及的漏洞的影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    错误修复和增强功能：

    * sg_inq SCSI 名称字符串和 ATA 字段的输出一致性 [rhel-8.10.z] (JIRA:RHEL-188162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56225 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-570.17.1.el9_6。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:54580 公告中提及的一个漏洞影响。

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55858 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.111 运行时版本： 10.0.11

    安全修复：

    * .NET： .NET Core： .NET 安全功能绕过漏洞 （CVE-2026-62899）

    * .NET：.NET 信息泄露漏洞 （CVE-2026-62900）

    * .NET：.NET 拒绝服务漏洞 （CVE-2026-62901）

    * .NET：.NET 特权提升漏洞 （CVE-2026-62909）

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.111 和 Runtime 10.0.11 [rhel-10.2.z]  (JIRA:RHEL-235482)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55837 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-284.117.1.el9_2。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55862 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55857 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.111 运行时版本： 10.0.11

    安全修复：

    * .NET： .NET Core： .NET 安全功能绕过漏洞 （CVE-2026-62899）

    * .NET：.NET 信息泄露漏洞 （CVE-2026-62900）

    * .NET：.NET 拒绝服务漏洞 （CVE-2026-62901）

    * .NET：.NET 特权提升漏洞 （CVE-2026-62909）

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.111 和 Runtime 10.0.11 [rhel-9.8.z]  (JIRA:RHEL-235481)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55856 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.120 运行时版本： 9.0.19

    安全修复：

    * .NET： .NET Core： .NET 安全功能绕过漏洞 （CVE-2026-62899）

    * .NET：.NET 信息泄露漏洞 （CVE-2026-62900）

    * .NET：.NET 拒绝服务漏洞 （CVE-2026-62901）

    * .NET：.NET 特权提升漏洞 （CVE-2026-62909）

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.120 和 Runtime 9.0.19 [rhel-9.8.z]  (JIRA:RHEL-235476)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55679 公告中提及的多个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55855 公告中提及的多个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh： libssh：通过短 GSSAPI Curve25519 公钥 （CVE-2026-59842） 泄露信息

    * libssh：libssh：通过零通告通道数据包大小造成的拒绝服务 （CVE-2026-59843）

    * libssh： libssh：通过过大的 SFTP 读取长度造成拒绝服务 （CVE-2026-59844）

    * libssh：libssh：通过未经检查的 ProxyCommand fork（） 失败 （CVE-2026-59845） 造成拒绝服务

    * libssh： libssh：通过 ProxyCommand %r 用户名扩展 （CVE-2026-59846） 泄露信息

    * libssh：libssh：通过 OpenSSL AES-GCM 标签验证 （CVE-2026-59847） 降级完整性

    * libssh： libssh：通过包含未知请求 ID 的 SFTP 响应造成拒绝服务 （CVE-2026-59848）

    * libssh： libssh：通过自动证书认证循环 （CVE-2026-59849） 造成拒绝服务

    * libssh：libssh：通过关闭通道上的数据回调的释放后使用 （CVE-2026-59850）

    * libssh： libssh：通过缺少 GSSAPI 主体检查 （CVE-2026-59851） 进行身份验证绕过

    * libssh： libssh：SFTP 服务器长名构造中的堆栈缓冲区溢出 （CVE-2026-15370）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55794 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55865 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer：gstreamer1-plugins-bad-free： gstreamer：adpcmdec IMA/DVI ADPCM 解码器 （CVE-2026-19387） 中存在堆越界写入

    * gstreamer：gstreamer1-plugins-ugly-free： gstreamer：asfdemux 边界检查中的整数上溢/下溢导致越界读取 （CVE-2026-19389）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55618 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-6.12.0-211.16.1.el10_2。

    安全修复：

    * kernel： rxrpc：修复 RxGK 标记加载以检查边界 （CVE-2026-31641）

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55892 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：通过不充分的 RRSIG 造成缓存中毒。标签验证和过早缓存写入 （CVE-2026-44690）

    * unbound： Unbound：通过畸形 EDNS Report-Channel 选项 （CVE-2026-55973） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55763 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55860 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55841 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：由于 RRSIG.Labels 验证不足和过早的缓存写入导致的缓存中毒 （CVE-2026-44690）

    * unbound： Unbound：通过畸形 EDNS Report-Channel 选项 （CVE-2026-55973） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55804 公告中提及的漏洞的影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2: nghttp2: HTTP 请求/响应走私和通过模糊的 HTTP/ 1.1 升级请求进行的响应队列中毒 (CVE-2026-58055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55772 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55764 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm/slub：避免在 object_err（）指针无效时访问元数据（CVE-2025-39902）

    * 内核：drm/amdkfd：修复 kfd_event_page_set（）中的越界写入（CVE-2026-43206）

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）中使用 krealloc_array（）(CVE-2026-53329)

    * kernel：drm/amdgpu：分配时零初始化 GART 表（CVE-2026-53374）

    * kernel： drm/i915：修复 TTM 对象清除中潜在的 UAF（CVE-2026-63884） 

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async 中的负载长度和link_index（CVE-2026-64219） 

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56048 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:56029 公告中提及的一个漏洞影响。

    PipeWire 是用于 Linux 和其他类 Unix 操作系统的多媒体服务器。

    安全修复：

    * pipewire： PipeWire：通过恶意库加载 (CVE-2026-5674)进行沙盒逃逸和任意代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55859 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55930 公告中提及的多个漏洞的影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * mod_http2：Apache HTTP Server：内存增加造成的 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的 HTTP/2 远程拒绝服务

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55861 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55740 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55617 公告中提及的多个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55802 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55532 公告中提及的多个漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Directory Server 11.9 for RHEL 8 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55541 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55803 公告中提及的多个漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:55525 公告中提及的一个漏洞影响。

    Butane 将人类可读的丁烷配置转换为机器可读的 Ignition 配置，以便配置使用 Ignition 的操作系统。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55756 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55784 公告中提及的漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound： Unbound：由于 RRSIG.Labels 验证不足和过早的缓存写入导致的缓存中毒 （CVE-2026-44690）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55765 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：mm/slub：避免在 object_err（） （）CVE-2025-39902 指针无效时访问元数据

    * 内核：drm/amdkfd：修复 kfd_event_page_set（） （CVE-2026-43206） 中的越界写入

    * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV

    * kernel：drm/amd/display：将 VBIOS HDMI 重定时器寄存器计数限制为数组大小 （CVE-2026-53136）

    * kernel： drm/amd/display：在 dal_vector_reserve（）CVE-2026-53329 中使用 krealloc_array（）

    * 内核：drm/amdgpu：分配 （CVE-2026-53374） 时零初始化 GART 表

    * kernel： drm/i915：修复 TTM 对象清除 （CVE-2026-63884） 中潜在的 UAF

    * kernel： drm/amdgpu：修复 amdgpu_hmm_range_get_pages （CVE-2026-63879）

    * kernel： drm/amd/display：验证 dc_process_dmub_aux_transfer_async （CVE-2026-64219） 中的负载长度和link_index

    * kernel：can：bcm：任意内核代码执行导致权限升级 （CVE-2026-17523）

    错误修复和增强功能：

    * 向后移植 sched/deadline：将 GRUB 中的带宽回收等式修复到 RHEL 8.10 （JIRA：RHEL-189997）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 [rhel-8.10.z] （JIRA：RHEL-224556）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55757 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:54515 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched: act_api：使用具有延迟释放功能的 RCU 来管理操作生命周期 (CVE-2026-53264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55530 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55560 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * PCP：PCP linux_sockets PMDA：通过命令注入执行任意命令 （CVE-2026-16524）

    * PCP： PCP：通过 linux_sockets PMDA 漏洞将权限升级到 root （CVE-2026-16526） 

    * PCP：PCP pmproxy：对 /store 端点未经认证的访问允许绕过 pmcd 访问规则 （CVE-2026-16527）

    * PCP： PCP：因已签名的整数溢出而造成的拒绝服务 （CVE-2026-16529）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55800 公告中提及的多个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：HAProxy：通过 HPACK 动态表插入 （CVE-2026-55204） 造成拒绝服务

    * haproxy：HAProxy：由于 FastCGI 记录长度处理中的整数溢出导致的响应走私 （CVE-2026-55203）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:55758 公告中提及的多个漏洞的影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base： 389-ds-base：在 CleanAllRUV 状态检查 （CVE-2026-11770） 中进行预认证 LDAP 过滤器注入

    * 389-ds-base： 389-ds-base： deref 控制插件 BER 解析器 （CVE-2026-11788） 中的空指针取消引用

    * 389-ds-base： 389-ds-base：通过未绑定副本 ID 解析 （CVE-2026-15722） 在 get_ruvelement_from_berval（） 中出现预身份验证堆栈缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55762 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.53.1.el8_10。

    安全修复：

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）

    * kernel：net：sched：tcf_qevent_handle 中因缺少 TC_ACT_CONSUMED 处理程序导致 UAF 漏洞 (CVE-2026-64530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
337676	RHEL 9：grafana-pcp (RHSA-2026:56223)	high
337675	RHEL 10：mysql8.4 （RHSA-2026:56007）	high
337674	RHEL 9 : pipewire (RHSA-2026:56028)	high
337673	RHEL 8：pam (RHSA-2026:56131)	high
337672	RHEL 8：redhat-ds:11 (RHSA-2026:56047)	high
337671	RHEL 8：attr （RHSA-2026:56133）	high
337670	RHEL 8：python3 (RHSA-2026:56219)	high
337669	RHEL 9：redhat-ds:12 (RHSA-2026:56050)	high
337668	RHEL 8 : sg3_utils (RHSA-2026:56130)	high
337667	RHEL 9： kpatch-patch-5_14_0-570_116_1、 kpatch-patch-5_14_0-570_17_1、 kpatch-patch-5_14_0-570_39_1、 kpatch-patch-5_14_0-570_66_1 和 kpatch-patch-5_14_0-570_94_1 （RHSA-2026:56225）	critical
337666	RHCOS 4：OpenShift Container Platform 4.20.34 (RHSA-2026:54580)	high
337352	RHEL 10 : .NET 10.0 (RHSA-2026:55858)	high
337351	RHEL 9： kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_134_1、 kpatch-patch-5_14_0-284_148_1、 kpatch-patch-5_14_0-284_158_1 和 kpatch-patch-5_14_0-284_172_1 （RHSA-2026:55837）	critical
337350	RHEL 8：haproxy (RHSA-2026:55862)	high
337349	RHEL 9：.NET 10.0 (RHSA-2026:55857)	high
337348	RHEL 9：.NET 9.0 (RHSA-2026:55856)	high
337347	RHEL 10：haproxy （RHSA-2026:55679）	critical
337346	RHEL 10：libssh （RHSA-2026:55855）	high
337345	RHEL 8：389-ds:1.4 (RHSA-2026:55794)	high
337344	RHEL 9：gstreamer1-plugins-bad-free 和 gstreamer1-plugins-ugly-free （RHSA-2026:55865）	high
337343	RHEL 10：kpatch-patch-6_12_0-211 _16_1(RHSA-2026:55618)	critical
337342	RHEL 10：unbound (RHSA-2026:55892)	high
337341	RHEL 9： kpatch-patch-5_14_0-687_10_1 （RHSA-2026:55763）	critical
337340	RHEL 8：haproxy (RHSA-2026:55860)	high
337339	RHEL 9：unbound (RHSA-2026:55841)	high
337338	RHEL 8：nghttp2 (RHSA-2026:55804)	medium
337337	RHEL 9：haproxy (RHSA-2026:55772)	critical
337336	RHEL 8：内核 (RHSA-2026:55764)	high
337141	RHEL 9：redhat-ds:12 (RHSA-2026:56048)	high
337140	RHEL 9 : pipewire (RHSA-2026:56029)	high
337090	RHEL 8：haproxy (RHSA-2026:55859)	high
337089	RHEL 9：mod_http2 (RHSA-2026:55930)	high
337088	RHEL 8：haproxy (RHSA-2026:55861)	high
337087	RHEL 9：pcp (RHSA-2026:55740)	high
337086	RHEL 10 : pcp (RHSA-2026:55617)	high
336001	RHEL 9：haproxy (RHSA-2026:55802)	critical
336000	RHEL 8：redhat-ds:11 (RHSA-2026:55532)	high
335999	RHEL 10：nodejs22 (RHSA-2026:55541)	high
335998	RHEL 9：haproxy (RHSA-2026:55803)	critical
335997	RHEL 9：丁烷（RHSA-2026:55525）	high
335996	RHEL 8：389-ds:1.4 (RHSA-2026:55756)	high
335995	RHEL 8：unbound (RHSA-2026:55784)	high
335994	RHEL 8：kernel-rt (RHSA-2026:55765)	high
335993	RHEL 8：389-ds:1.4 (RHSA-2026:55757)	high
335992	RHEL 9：内核 (RHSA-2026:54515)	high
335991	RHEL 8：389-ds:1.4 (RHSA-2026:55530)	high
335990	RHEL 8：pcp (RHSA-2026:55560)	high
335989	RHEL 10：haproxy （RHSA-2026:55800）	critical
335988	RHEL 7：389-ds-base (RHSA-2026:55758)	high
335987	RHEL 8： kpatch-patch-4_18_0-553_109_1、 kpatch-patch-4_18_0-553_125_1、 kpatch-patch-4_18_0-553_53_1、 kpatch-patch-4_18_0-553_72_1 和 kpatch-patch-4_18_0-553_85_1 （RHSA-2026:55762）	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

high

high

high

critical

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

critical