远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:90777 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado： Tornado：HTTP 重定向期间通过不当处理凭据泄露信息 （CVE-2026-49853）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90495 公告中提及的一个漏洞影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90890 公告中提及的一个漏洞影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）

    错误修复和增强功能：

    * brotli 中不正确的 Python 参数名称使 CVE-2025-66471 修复无效 （JIRA：RHEL-221128）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90518 公告中提及的一个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90909 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * com.fasterxml.jackson.core/jackson-core： Jackson-core： 在畸形标记处理期间，通过不受限制的 StringBuilder 增长造成拒绝服务 （CVE-2026-89425）

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core：jackson-databind： Jackson-databind：
    通过二次前向引用完成造成拒绝服务 （CVE-2026-91777）

    * com.fasterxml.jackson.core/jackson-core： tools.jackson.core/jackson-core： jackson-core： 通过超长 JSON 属性名称造成的拒绝服务 （CVE-2026-68498）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90896 公告中提及的一个漏洞影响。

    Flatpak-builder 是用于从源构建 flatpak 的工具。

    安全修复：

    * flatpak-builder：通过修补程序源提取中的 'git am' 挂钩执行主机代码执行 （'use-git-am'） （CVE-2026-86320）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:90513 公告中提及的一个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:91267 公告中提及的漏洞的影响。

    X.Org X11 libXrender 运行时库

    安全修复：

    * libXrender： libXrender：通过 RenderQueryPictFormats （CVE-2026-88807） 中的堆溢出注入代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90365 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： udp：处理 UDP 套接字地址更改和 rehash （CVE-2024-57974） 之间的争用

    * kernel：fuse：替换页面缓存 folio （CVE-2026-53388） 之前的重新锁定请求

    * kernel：net/handshake：将固定文件引用移交给 accept_doit （CVE-2026-63979）

    * kernel： net/handshake：在 net 命名空间退出 （CVE-2026-63978） 处耗尽待定请求

    * kernel：fuse：从 fuse_ref_folio（）返回之前重新锁定请求（CVE-2026-64266）

    * kernel： net/handshake：在 submit （CVE-2026-64523） 时采用长期限文件引用

    * kernel： ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）

    * kernel： selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用

    * 内核：KVM：s390：pci：如果已启用，拒绝适配器中断转发 （CVE-2026-74515）

    * kernel： usb： usbfs：修复 usbdev_release（） （CVE-2026-80824） 中的 usb_device释放后使用

    * 内核：smb：客户端：通过 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入时的 setuid/setgid 位

    * kernel: vfio/pci：初始化失败时释放 vdev->msi_perm 后将其清理干净（CVE-2026-89777）

    * kernel: md/raid5-ppl：修复 ppl_do_flush（） 中的释放后使用 (CVE-2026-93262）

    * 内核：密钥：加密：修复 datablob_len （CVE-2026-98222） 的整数溢出

    * kernel：netfilter：flowtable：保持 ct 上的引用直到释放流 （CVE-2026-98320）

    错误修复和增强功能：

    * 经过大量越界读取和释放后使用读取后，在 __crypto_xor+0x2 处发生内核错误 （JIRA：RHEL-257205）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:91625 公告中提及的一个漏洞影响。

    xdg-dbus-proxy 是针对 D-Bus 连接的筛选代理。它原本是 flatpak 项目的一部分，但后来分解为独立模块，以便于在其他环境中使用。

    安全修复：

    * xdg-dbus-proxy： xdg-dbus-proxy：通过回复序列绕过消息过滤允许沙盒逃逸 （CVE-2026-94422）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:91644 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:89724 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 发动的中间人攻击

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90914 公告中提及的一个漏洞影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）

    错误修复和增强功能：

    * brotli 中不正确的 Python 参数名称使 CVE-2025-66471 修复无效 （JIRA：RHEL-221126）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:92059 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.9 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.8，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-http2：Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * netty-buffer： Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * cxf：Apache CXF：通过许多附件标头造成的拒绝服务 [eap-8.1.z] （CVE-2026-64958）

    * cxf：Apache CXF：通过构建的 OIDC 自我颁发的 ID 标记进行身份验证绕过 [eap-8.1.z] （CVE-2026-65583）

    * cxf-xjc-bug986：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-server：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-runtime：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-resources：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-wsdl：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-java2ws：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-policy：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-client：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-common：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-dv：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-services-ws-discovery-apiApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-wsdlto-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-undertow：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-rm： Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-boolean：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-validator：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-udp：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-factories：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-ts：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-coloc：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-clustering：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-local：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-rt-transports-http-hcApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-jms：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-databinding-aegis：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-management：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-throttling：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-logging：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-xml：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security-saml：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-services-ws-discovery-apiApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-common：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-factories：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-runtime：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-validator：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-dv：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-boolean：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-ts：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-resources：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-bug986：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-java2ws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-udp：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-client：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-undertow：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-server：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-wsdlto-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-coloc：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-aegis：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-policy：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-logging：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-jms：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-rt-transports-http-hcApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-local：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-xml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-http：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-rm：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-jaxws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-clustering：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-mex：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-jaxb：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-soap：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-addr：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-management：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-throttling：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security-saml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-wsdl：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-addr：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90494 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：通过区块解析器 （CVE-2026-97689） 中的不受限制的内存分配造成拒绝服务

    * urllib3： urllib3：通过 HTTPS 代理 TLS 配置覆盖 （CVE-2026-97687） 拦截流量

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90894 公告中提及的一个漏洞影响。

    RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。

    安全修复：

    * resteasy-core：RESTeasy SourceProvider 未经身份验证的远程文件读取 （CVE-2026-17615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92057 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.9 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.8，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-http2：Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * netty-buffer： Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * cxf：Apache CXF：通过许多附件标头造成的拒绝服务 [eap-8.1.z] （CVE-2026-64958）

    * cxf：Apache CXF：通过构建的 OIDC 自我颁发的 ID 标记进行身份验证绕过 [eap-8.1.z] （CVE-2026-65583）

    * cxf-xjc-bug986：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-server：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-runtime：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-resources：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-wsdl：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-java2ws：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-policy：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-client：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-common：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-dv：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-services-ws-discovery-apiApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-wsdlto-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-undertow：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-rm： Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-boolean：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-validator：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-udp：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-factories：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-ts：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-coloc：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-clustering：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-local：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-rt-transports-http-hcApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-jms：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-databinding-aegis：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-management：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-throttling：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-logging：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-xml：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security-saml：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-services-ws-discovery-apiApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-common：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-factories：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-runtime：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-validator：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-dv：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-boolean：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-ts：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-resources：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-bug986：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-java2ws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-udp：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-client：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-undertow：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-server：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-wsdlto-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-coloc：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-aegis：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-policy：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-logging：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-jms：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-rt-transports-http-hcApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-local：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-xml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-http：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-rm：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-jaxws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-clustering：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-mex：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-jaxb：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-soap：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-addr：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-management：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-throttling：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security-saml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-wsdl：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-addr：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90424 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * podman：导入 OCI 存档 （CVE-2025-11395） 时写入任意文件

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的消息 （CVE-2026-56855） 造成拒绝服务

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90363 公告中提及的多个漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90362 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：导入 OCI 存档 （CVE-2025-11395） 时写入任意文件

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:90887 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs：打开文件 （CVE-2026-96269） 时执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:92051 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:91646 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * go.mongodb.org/mongo-driver：go.mongodb.org/mongo-driver/v2：MongoDB Go 驱动程序：通过 GridFS 文件 ID 中的查询运算符注入删除数据 （CVE-2026-88031）

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92063 公告中提及的多个漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此修补程序模块以 kernel-4.18.0-477.107.1.el8_8 为目标。

    安全修复：

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * kernel：pppoe：在 dev_hard_header（） （CVE-2026-68121） 之后重新加载标头指针

    * kernel：网络：桥接：删除端口组后停止快速离开（CVE-2026-74480）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （CVE-2026-74582）

    * kernel：xfrm：ah6：验证路由头段 segments_left（ CVE-2026-80844 ）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90519 公告中提及的一个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89891 公告中提及的一个漏洞影响。

    gcc-toolset-15-gcc 程序包中包含 GNU Compiler Collection 版本 15。

    安全修复：

    * gcc-toolset-15-gcc： gcc： gcc-toolset-16： gcc： 通过二进制堆 erase_if 中的释放后使用造成拒绝服务 （CVE-2026-102010）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:89713 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - cri-o： cri-o： 通过 pod 注释的沙盒状态毒化可能泄露运行时套接字 （CVE-2026-62146）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:89837 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 发动的中间人攻击

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:91585 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel: rtnetlink: 添加对 peer netns 缺少的 of_find_device_by_node 检查 (CVE-2026-31692)

    * kernel：crypto：pcrypt - 修复处理 MAY_BACKLOG 请求的问题 (CVE-2026-43493)

    * kernel：Linux kernel：未正确限制 xfrm 单碎片长度 （）

    * kernel： procfs：修复在 do_task_stat（）中读取real_parent时缺少的 RCU 保护（CVE-2026-46259）

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel：mac802154：llsec：在原地加密之前添加 skb_cow_data()（CVE-2026-63831）

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel： selinux：检查 TCP Fast Open 上的连接相关权限（CVE-2026-72243）

    * kernel：scsi：qla2xxx：绑定 rsp_info_len 以避免越界读取 sense-data（ CVE-2026-89846 ）

    * kernel： kernel： strparser：在 strp_done（） 取消 () 后通过 msg_timer_work rearm 实现释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:91003 公告中提及的一个漏洞影响。

    X.Org X11 libXrender 运行时库

    安全修复：

    * libXrender： libXrender：通过 RenderQueryPictFormats （CVE-2026-88807） 中的堆溢出注入代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:91612 公告中提及的一个漏洞影响。

    X.Org X11 libXtst 运行时库

    安全修复：

    * libXtst： libXtst：通过 RECORD 回复解析器 （CVE-2026-94286） 中的越界读取造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:89196 公告中提及的一个漏洞影响。

  - crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 发动的中间人攻击

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:90522 公告中提及的一个漏洞影响。

    xdg-dbus-proxy 是针对 D-Bus 连接的筛选代理。它原本是 flatpak 项目的一部分，但后来分解为独立模块，以便于在其他环境中使用。

    安全修复：

    * xdg-dbus-proxy： xdg-dbus-proxy：通过回复序列绕过消息过滤允许沙盒逃逸 （CVE-2026-94422）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:91650 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-687.10.1.el9_8。

    安全修复：

    * kernel： netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    * kernel：pppoe：在 dev_hard_header（） （CVE-2026-68121） 之后重新加载标头指针

    * kernel：网络：桥接：删除端口组后停止快速离开（CVE-2026-74480）

    * kernel： packet：在非环发送路径中使用一致的 hard_header_len （CVE-2026-74582）

    * kernel：xfrm：ah6：验证路由头段 segments_left（ CVE-2026-80844 ）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:90271 公告中提及的多个漏洞影响。

  - openstack-ironic：防止将资源重新归向具有不同所有者的节点 （CVE-2026-44918）

  - crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 发动的中间人攻击

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89890 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    * kernel： x86/bugs：在 BPF JIT 分配上启用 IBPB 刷新 （CVE-2026-64507）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:91636 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * chromium-browser：angle：ANGLE 中释放后使用 (CVE-2026-95325)

    * chromium-browser：angle：ANGLE 中越界写入 (CVE-2026-95331)

    * chromium-browser：angle：ANGLE 中越界读取 (CVE-2026-106304)

    * chromium-browser：angle：ANGLE （CVE-2026-106247） 中的缓冲区溢出

    * chromium-browser：angle：ANGLE （CVE-2026-106293） 中的类型混淆

    * chromium-browser：angle：ANGLE （CVE-2026-106245） 中未初始化的资源

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:91268 公告中提及的漏洞的影响。

    X.Org X11 libXi 运行时库

    安全修复：

    * libXi： libXi：通过 XI2 类解析器 （CVE-2026-93543） 中的越界读取造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90759 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：通过区块解析器 （CVE-2026-97689） 中的不受限制的内存分配造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:90985 公告中提及的漏洞的影响。

    ca-certificates 程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的证书颁发机构 (CA) 证书集。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90726 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:91623 公告中提及的一个漏洞影响。

    xdg-dbus-proxy 是针对 D-Bus 连接的筛选代理。它原本是 flatpak 项目的一部分，但后来分解为独立模块，以便于在其他环境中使用。

    安全修复：

    * xdg-dbus-proxy： xdg-dbus-proxy：通过回复序列绕过消息过滤允许沙盒逃逸 （CVE-2026-94422）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:90757 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88352 公告中提及的多个漏洞的影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强 PKCS5 填充 （CVE-2026-83374）

    * JDK：增强 TLS 证书处理 (CVE-2026-83376)

    * JDK：增强 LDAP 登录 （CVE-2026-83380）

    * JDK：增强 SASL 身份验证 （CVE-2026-83381）

    * JDK：增强 WebRowSets （CVE-2026-83387）

    * JDK：增强 HTTP 客户端响应处理 （CVE-2026-83395）

    * JDK：增强 XML 处理 （CVE-2026-83400）

    * JDK：增强 XPath 表达式 （CVE-2026-87290）

    * JDK：增强网络客户端 （CVE-2026-87292）

    * JDK：增强证书名称检查 （CVE-2026-87294）

    * JDK：增强模板处理 （CVE-2026-87367）

    * JDK：增强 HTTP 客户端 （CVE-2026-91332）

    * JDK：增强 JPEG 加载 （CVE-2026-91334）

    * JDK：增强图像处理 （CVE-2026-91335）

    * JDK：增强 TLS 握手 （CVE-2026-91373）

    * JDK：增强 jstatd （CVE-2026-91374）

    * JDK：增强 jmod 处理 （CVE-2026-91375）

    * JDK：增强 JShell （CVE-2026-91379）

    * JDK：增强首选项 （CVE-2026-91380）

    * JDK：增强图像处理 （CVE-2026-91382）

    * JDK：增强 HTTP 客户端缓存 （CVE-2026-91394）

    * JDK：增强诊断会话 （CVE-2026-91397）

    * JDK：增强 SOCKS5 支持 （CVE-2026-91398）

    * JDK：增强 MIDI 文件处理 （CVE-2026-91400）

    * JDK：增强 zipfs （CVE-2026-91410）

    * JDK：增强字体渲染 （CVE-2026-91415）

    * JDK：增强 GIF 加载 （CVE-2026-91418）

    * JDK：增强 HTTP 服务器解析 （CVE-2026-91451）

    * JDK：增强 HTTP 服务器 （CVE-2026-91452）

    * JDK：改进 HTTP 标头 （CVE-2026-91453）

    * JDK：增强 TLS 扩展 （CVE-2026-91461）

    * JDK：增强 krb5 标记 （CVE-2026-91462）

    * JDK：增强 krb5 客户端 （CVE-2026-91463）

    * JDK：增强 Kerberos 验证 （CVE-2026-91464）

    * JDK：增强 C2 比较 （CVE-2026-91487）

    * JDK：增强证书约束检查 （CVE-2026-101516）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    请注意，OpenJDK RPM 使用系统证书存储，因此应通过更新 ca-certificates 程序包来解决 eMudhra CVE （CVE-2026-91403 & CVE-2026-114820）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90893 公告中提及的漏洞的影响。

    Brotli 是一种通用无损压缩算法，结合使用 LZ77 算法的现代变体、Huffman 编码和 2nd order 上下文建模来压缩数据，其压缩率可与目前最好的通用压缩方法相提并论。它在速度上与 deflate 相似，但可提供更高效的压缩效果。

    安全修复：

    * brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90514 公告中提及的一个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:91138 公告中提及的多个漏洞影响。

    yggdrasil 是一个系统后台程序，用于订阅 MQTT 代理上的主题，并将通过主题收到的任何数据路由到适当的子工作进程，进而通过 D-Bus 消息代理与其工作进程交换数据。

    安全修复：

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:90336 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
373559	RHEL 9：python-tornado （RHSA-2026:90777）	high
373558	RHEL 9 : brotli (RHSA-2026:90495)	critical
373557	RHEL 9 : brotli (RHSA-2026:90890)	critical
373556	RHEL 9：ignition （RHSA-2026:90518）	medium
373555	RHEL 8：pki-deps:10.6 (RHSA-2026:90909)	high
373554	RHEL 8：flatpak-builder （RHSA-2026:90896）	high
373553	RHEL 10：ignition （RHSA-2026:90513）	medium
373552	RHEL 8：libXrender （RHSA-2026:91267）	high
373551	RHEL 9：内核 (RHSA-2026:90365)	medium
373550	RHEL 9：xdg-dbus-proxy （RHSA-2026:91625）	high
373549	RHEL 9：mrtg （RHSA-2026:91644）	high
373548	RHCOS 4：OpenShift Container Platform 4.18.59 (RHSA-2026:89724)	high
373547	RHEL 9 : brotli (RHSA-2026:90914)	critical
373546	RHEL 10：Red Hat JBoss Enterprise Application Platform 8.1.9 （RHSA-2026:92059）	high
373545	RHEL 9 : python-urllib3 (RHSA-2026:90494)	high
373544	RHEL 9：resteasy （RHSA-2026:90894）	high
373543	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.9 (RHSA-2026:92057)	high
373542	RHEL 9：buildah (RHSA-2026:90424)	medium
373541	RHEL 8 : osbuild-composer (RHSA-2026:90363)	critical
373540	RHEL 7：webkitgtk4 (RHSA-2026:91631)	critical
373539	RHEL 9：podman (RHSA-2026:90362)	medium
373538	RHEL 10：emacs （RHSA-2026:90887）	high
373537	RHEL 9：mrtg （RHSA-2026:92051）	high
373536	RHEL 10 : osbuild-composer (RHSA-2026:91646)	high
373535	RHEL 8： kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_130_1、 kpatch-patch-4_18_0-477_143_1 和 kpatch-patch-4_18_0-477_161_1 （RHSA-2026:92063）	critical
373534	RHEL 9：ignition （RHSA-2026:90519）	medium
373533	RHEL 10：gcc-toolset-15-gcc （RHSA-2026:89891）	high
373532	RHCOS 4：OpenShift Container Platform 4.16.74 (RHSA-2026:89713)	high
373531	RHCOS 4：OpenShift Container Platform 4.14.77 (RHSA-2026:89837)	high
373530	RHEL 8：内核 (RHSA-2026:91585)	medium
373529	RHEL 10：libXrender （RHSA-2026:91003）	high
373528	RHEL 9：webkit2gtk3 (RHSA-2026:89822)	critical
373527	RHEL 10：libXtst （RHSA-2026:91612）	high
373526	RHCOS 4：OpenShift Container Platform 4.22.20 (RHSA-2026:89196)	medium
373525	RHEL 9：xdg-dbus-proxy （RHSA-2026:90522）	high
373524	RHEL 9： kpatch-patch-5_14_0-687_10_1 和 kpatch-patch-5_14_0-687_42_1 （RHSA-2026:91650）	critical
373523	RHCOS 4：OpenShift Container Platform 4.12.102 (RHSA-2026:90271)	medium
373522	RHEL 9：内核 (RHSA-2026:89890)	medium
373521	RHEL 8：webkit2gtk3 (RHSA-2026:91636)	critical
373520	RHEL 8：libXi （RHSA-2026:91268）	high
373519	RHEL 8 : python-urllib3 (RHSA-2026:90759)	high
373518	RHEL 6：ca-certificates 和 nss （RHSA-2026:90985）	medium
373517	RHEL 8：rhc (RHSA-2026:90726)	high
373516	RHEL 9：xdg-dbus-proxy （RHSA-2026:91623）	high
373515	RHEL 10：git-lfs (RHSA-2026:90757)	medium
373514	RHEL 8： java-17-openjdk RHEL 8 的安全更新（重要）（RHSA-2026:88352）	high
373513	RHEL 8 : brotli (RHSA-2026:90893)	critical
373512	RHEL 9：ignition （RHSA-2026:90514）	medium
373511	RHEL 10：yggdrasil (RHSA-2026:91138)	medium
373510	RHEL 6：python-lxml （RHSA-2026:90336）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

medium

high

high

medium

high

medium

high

high

high

critical

high

high

high

high

medium

critical

critical

medium

high

high

high

critical

medium

high

high

high

medium

high

critical

high

medium

high

critical

medium

medium

critical

high

high

medium

high

high

medium

high

critical

medium

medium

high