远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19225 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： Linux 内核：由于 AAD 过短，authencesn 中存在拒绝服务 （CVE-2026-23060）

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    * kernel： crypto：af_alg - 通过接收缓冲区预算 （CVE-2026-31677） 限制 RX SG 提取

    * 内核：Dirty Frag ESP XFRM 变体是 Linux 内核 （CVE-2026-43284） 中的一种新的通用本地权限提升 （LPE） 漏洞

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19210 公告中提及的一个漏洞影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf: gdk-pixbuf: 在处理特别构建的 JPEG 图像时通过基于堆的缓冲区溢出导致拒绝服务 (CVE-2026-5201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19167 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19343 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19364 公告中提及的多个漏洞影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：ManageSieve：通过 AUTHENTICATE 命令 （CVE-2025-59032） 中构建的 SASL 初始响应造成拒绝服务

    * dovecot：通过在认证前构建的消息造成拒绝服务 （CVE-2026-27858）

    * dovecot：通过特别构建的 NOOP 命令 （CVE-2026-27857） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19201 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6772)

    * firefox：JavaScript Engine 组件中的释放后使用漏洞 (CVE-2026-6754)

    * firefox: thunderbird：DOM: Core & HTML 组件中的欺骗问题 (CVE-2026-6762)

    * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6752)

    * firefox: thunderbird：Storage: IndexedDB 组件中的其他问题 (CVE-2026-6770)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-6757)

    * firefox: thunderbird：NSS 的 Libraries 中的其他问题 (CVE-2026-6767)

    * firefox: thunderbird：已修复 Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6786)

    * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6753)

    * firefox: thunderbird：Widget: Cocoa 组件中的释放后使用漏洞 (CVE-2026-6759)

    * firefox: thunderbird：WebRTC 组件中的释放后使用漏洞 (CVE-2026-6747)

    * firefox: thunderbird：Graphics: Canvas2D 组件中由于未初始化内存而造成的信息泄露漏洞 (CVE-2026-6749)

    * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6766)

    * firefox: thunderbird：Networking 组件中的特权提升漏洞 (CVE-2026-6761)

    * firefox: thunderbird：File Handling 组件中的缓解措施绕过漏洞 (CVE-2026-6763)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-6750)

    * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6748)

    * firefox: thunderbird：已修复 Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6785)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-6771)

    * firefox: thunderbird：DOM: Device Interfaces 组件中的边界条件不正确 (CVE-2026-6764)

    * firefox: thunderbird：Form Autofill 组件中的信息泄露漏洞 (CVE-2026-6765)

    * firefox: thunderbird：Debugger 组件中的特权提升漏洞 (CVE-2026-6769)

    * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6751)

    * firefox: thunderbird：WebRTC: Networking 组件中的边界条件不正确 (CVE-2026-6776)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-6746)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19355 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * cryptography：由于缺少对 SECT 曲线的子组验证，导致密码学子组攻击 （CVE-2026-26007）

    * pyjwt：PyJWT 接受未知的“crit”标头扩展（RFC 7515 ？4.1.11 MUST 违规）（CVE-2026-32597）

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19365 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jv_parse_sized（） 中对非 NUL 结束的缓冲区进行错误格式化时的越界读取 （CVE-2026-39979）

    * jq： jq： 通过构建的 JSON 对象导致哈希冲突的拒绝服务 （CVE-2026-40164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19173 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19008 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19031 公告中提及的一个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18693 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18320 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18705 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：g_escape_uri_string() 中存在整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18153 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd-coredump：本地攻击者可利用争用条件造成 SUID 程序崩溃，并获得对由此产生的核心转储的读取访问权限 (CVE-2025-4598)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19041 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6772)

    * firefox：JavaScript Engine 组件中的释放后使用漏洞 (CVE-2026-6754)

    * firefox: thunderbird：DOM: Core & HTML 组件中的欺骗问题 (CVE-2026-6762)

    * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6752)

    * firefox: thunderbird：Storage: IndexedDB 组件中的其他问题 (CVE-2026-6770)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-6757)

    * firefox: thunderbird：NSS 的 Libraries 中的其他问题 (CVE-2026-6767)

    * firefox: thunderbird：已修复 Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6786)

    * firefox: thunderbird：WebRTC 组件中的边界条件不正确 (CVE-2026-6753)

    * firefox: thunderbird：Widget: Cocoa 组件中的释放后使用漏洞 (CVE-2026-6759)

    * firefox: thunderbird：WebRTC 组件中的释放后使用漏洞 (CVE-2026-6747)

    * firefox: thunderbird：Graphics: Canvas2D 组件中由于未初始化内存而造成的信息泄露漏洞 (CVE-2026-6749)

    * firefox: thunderbird：NSS 的 Libraries 组件中的边界条件不正确 (CVE-2026-6766)

    * firefox: thunderbird：Networking 组件中的特权提升漏洞 (CVE-2026-6761)

    * firefox: thunderbird：File Handling 组件中的缓解措施绕过漏洞 (CVE-2026-6763)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-6750)

    * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6748)

    * firefox: thunderbird：已修复 Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird ESR 140.10、Firefox 150 和 Thunderbird 150 中的内存安全错误 (CVE-2026-6785)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-6771)

    * firefox: thunderbird：DOM: Device Interfaces 组件中的边界条件不正确 (CVE-2026-6764)

    * firefox: thunderbird：Form Autofill 组件中的信息泄露漏洞 (CVE-2026-6765)

    * firefox: thunderbird：Debugger 组件中的特权提升漏洞 (CVE-2026-6769)

    * firefox: thunderbird：Audio/Video: Web Codecs 组件中的未初始化内存 (CVE-2026-6751)

    * firefox: thunderbird：WebRTC: Networking 组件中的边界条件不正确 (CVE-2026-6776)

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-6746)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19042 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * JWCrypto：python-cryptography： python：JWCrypto：通过构建的压缩 JWE 标记造成的内存耗尽 （CVE-2026-39373）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19024 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * GStreamer：GStreamer：通过 ASF 文件处理的任意代码执行 (CVE-2026-2920)

    * GStreamer：GStreamer：JPEG 解析器中的编码器解析基于缓冲区溢出的远程代码执行漏洞 (CVE-2026-3082)

    * GStreamer：GStreamer：rtpqdm2depay 中的编码器解析基于缓冲区溢出的远程代码执行漏洞 (CVE-2026-3085)

    * GStreamer：GStreamer：通过 AVI 文件处理中的 RIFF 调色板整数溢出执行任意代码 (CVE-2026-2921)

    * GStreamer：GStreamer：rtpqdm2depay 中的越界写入的远程代码执行漏洞 (CVE-2026-3083)

    * GStreamer：GStreamer：RealMedia Demuxer 中的越界写入的远程代码执行漏洞 (CVE-2026-2922)

    * GStreamer：GStreamer：DVB 字幕处理中的越界写入的远程代码执行漏洞。(CVE-2026-2923)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19033 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22853)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆释放后使用漏洞 (CVE-2026-22856)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22854)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22852)

    * freerdp: FreeRDP：通过 FastGlyph 解析缓冲区溢出导致拒绝服务 (CVE-2026-23732)

    * freerdp: FreeRDP：ecam_channel_write 中的释放后使用漏洞导致拒绝服务 (CVE-2026-24678)

    * freerdp: FreeRDP：在重新协商 AUDIN 格式期间，通过释放后使用漏洞导致拒绝服务 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆释放后使用漏洞 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在空指针取消引用漏洞 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆释放后使用漏洞 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆释放后使用漏洞 (CVE-2026-24681)

    * freerdp：audio_formats_free 的 Heap-buffer-overflow 存在堆缓冲区溢出漏洞 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆释放后使用漏洞 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆缓冲区溢出漏洞 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆释放后使用漏洞 (CVE-2026-24675)

    * freerdp：FreeRDP：RLE 平面解码路径中存在堆越界写入漏洞，可导致任意代码执行 (CVE-2026-26965)

    * freerdp: FreeRDP：GDI 表面管道中存在堆缓冲区溢出漏洞，可导致任意代码执行 (CVE-2026-26955)

    * freerdp: FreeRDP：通过构建的远程桌面协议 (RDP) 服务器消息执行任意代码 (CVE-2026-31806)

    * FreeRDP: FreeRDP：堆缓冲区溢出漏洞可导致通过构建的像素数据执行任意代码 (CVE-2026-33984)

    * FreeRDP： FreeRDP：通过特别构建的远程桌面协议消息 (CVE-2026-33983) 引发的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18683 公告中提及的多个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：libssh 密钥导出函数中的双重释放漏洞 （CVE-2025-5351）

    * libssh：在 privatekey_from_file（） （CVE-2025-4878） 中使用未初始化的变量

    * libssh：在二进制到 base64 转换函数中越界写入 （CVE-2025-4877）

    * libssh：libssh KEX 会话 ID 计算中的空指针取消引用 （CVE-2025-8114）

    * libssh：通过在 libssh （CVE-2025-8277） 中重复交换密钥造成的内存耗尽

    * libssh：无效的输入 （CVE-2026-0966） 时 ssh_get_hexa（） 中发生缓冲区下溢

    * libssh：对从 SCP 服务器接收的路径审查不当 （CVE-2026-0964）

    * libssh： libssh： 通过不当配置文件处理造成拒绝服务 （CVE-2026-0965）

    * libssh： libssh： 通过低效的正则表达式处理造成拒绝服务 （CVE-2026-0967）

    * libssh： libssh：畸形 SFTP 消息 （CVE-2026-0968） 导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18537 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat: Apache Tomcat：CGI 脚本安全限制绕过 (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina: tomcat: Apache Tomcat：通过重写阀门造成会话固定（CVE-2025-55668）

    * org.apache.tomcat/tomcat-juli: tomcat: Apache Tomcat：控制台操纵（CVE-2025-55754）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19009 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL pg_trgm堆缓冲区溢出将模式写入到服务器内存 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18599 公告中提及的一个漏洞影响。

    p11-kit 程序包提供一种管理 PKCS#11 模块的机制。p11-kit-trust 子程序包中包含一个 PKCS#11 信任模块，该模块提供基于配置文件的证书定位标记和黑名单。

    安全修复：

    * p11-kit： p11-kit：通过使用特定 NULL 参数 （CVE-2026-2100） 的C_DeriveKey进行空取消引用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18465 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2： EDK2：错误的输入验证允许任意命令执行 （CVE-2025-2296）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19026 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18957 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19130 公告中提及的一个漏洞影响。

    Libcap 是用于获取和设置 POSIX.1e（旧称 POSIX 6）草案 15 功能的库。

    安全修复：

    * libcap: libcap：在 cap_set_file() 中通过 TOCTOU 争用条件造成的特权提升 (CVE-2026-4878)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19019 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19066 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl： openssl：通过无效的 RSA 公钥 （CVE-2026-31790） 从未初始化内存泄露信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18931 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19021 公告中提及的一个漏洞影响。

    MariaDB 是来自 MySQL 的社区开发的分支 - 多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 （mariadbd） 以及许多不同的客户端程序和库。基础程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * MariaDB： MariaDB： 通过 JSON_SCHEMA_VALID（） 函数漏洞 （CVE-2026-32710） 导致的远程代码执行或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18916 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat: Apache Tomcat：CGI 脚本安全限制绕过 (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina: tomcat: Apache Tomcat：通过重写阀门造成会话固定（CVE-2025-55668）

    * org.apache.tomcat/tomcat-juli: tomcat: Apache Tomcat：控制台操纵（CVE-2025-55754）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19032 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18958 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19049 公告中提及的多个漏洞影响。

    HTTP 反向代理，由设备的 IPP-over-USB 连接提供支持。它为能够使用 IPP-over-USB 协议的 USB 设备启用无驱动程序支持。

    安全修复：

    * crypto/x509：crypto/x509 （CVE-2026-27137） 中错误执行电子邮件限制

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19136 公告中提及的多个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19144 公告中提及的多个漏洞影响。

    HTTP 反向代理，由设备的 IPP-over-USB 连接提供支持。它为能够使用 IPP-over-USB 协议的 USB 设备启用无驱动程序支持。

    安全修复：

    * crypto/x509： golang： Go crypto/x509： 由于未正确应用 DNS 限制，导致证书验证绕过 （CVE-2026-33810）

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18786 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：通过畸形 DNSKEY 处理造成的资源耗尽 （CVE-2025-8677）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19128 公告中提及的一个漏洞影响。

    yggdrasil-worker-package-manager 是一个简单的程序包管理器 yggd 工作线程。它知道如何安装和删除程序包、添加、删除、启用和禁用存储库，并对运行它的主机进行基本检测以猜测要使用的程序包管理器。它只会安装与提供的允许模式正则表达式之一相匹配的程序包。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18748 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19073 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19010 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19013 公告中提及的多个漏洞影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19155 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19138 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyjwt：PyJWT 接受未知的“crit”标头扩展（RFC 7515 ？4.1.11 MUST 违规）（CVE-2026-32597）

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19135 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509： golang： Go crypto/x509： 通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）

    * crypto/x509： golang： Go crypto/x509： 由于未正确应用 DNS 限制，导致证书验证绕过 （CVE-2026-33810）

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18772 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：VNC WebSocket 握手释放后使用 （CVE-2025-11234）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19139 公告中提及的一个漏洞影响。

    go-fdo-client 是 Go 中 FIDO 设备板载规范的设备端实现。它提供了一个 FDO 客户端，该客户端与 FDO 制造商和所有者服务器交互以执行设备载入。

    安全修复：

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18913 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19020 公告中提及的一个漏洞影响。

    crun 是 OCI 运行时

    安全修复：

    * crun：crun：由于未正确解析“--user”选项而导致特权提升 (CVE-2026-30892)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
315462	RHEL 9：内核 (RHSA-2026:19225)	high
315461	RHEL 9：gdk-pixbuf2 (RHSA-2026:19210)	high
315460	RHEL 9：pcs (RHSA-2026:19167)	critical
315459	RHEL 9：xorg-x11-server (RHSA-2026:19343)	high
315458	RHEL 9：dovecot （RHSA-2026:19364）	high
315457	RHEL 9：firefox (RHSA-2026:19201)	critical
315456	RHEL 9：fence-agents (RHSA-2026:19355)	high
315455	RHEL 9：jq (RHSA-2026:19365)	medium
315454	RHEL 9：podman (RHSA-2026:19173)	high
315450	RHEL 10：pcs (RHSA-2026:19008)	critical
315449	RHEL 10：skopeo (RHSA-2026:19031)	high
315448	RHEL 9：python3.9 (RHSA-2026:18693)	medium
315447	RHEL 10：edk2 （RHSA-2026:18320）	high
315446	RHEL 9：mingw-glib2 (RHSA-2026:18705)	high
315445	RHEL 10：systemd （RHSA-2026:18153）	medium
315444	RHEL 10：firefox (RHSA-2026:19041)	critical
315443	RHEL 10：python-jwcrypto （RHSA-2026:19042）	medium
315442	RHEL 10：gstreamer1-plugins-bad-free, gstreamer1-plugins-base, gstreamer1-plugins-good, and gstreamer1-plugins-ugly-free (RHSA-2026:19024)	high
315441	RHEL 10：freerdp (RHSA-2026:19033)	critical
315440	RHEL 9：libssh (RHSA-2026:18683)	high
315439	RHEL 10：tomcat (RHSA-2026:18537)	medium
315438	RHEL 10：postgresql18 （RHSA-2026:19009）	high
315437	RHEL 9：p11-kit （RHSA-2026:18599）	high
315436	RHEL 10：edk2 （RHSA-2026:18465）	high
315435	RHEL 10 : grafana-pcp (RHSA-2026:19026)	high
315428	RHEL 9：python3.11 (RHSA-2026:18957)	medium
315427	RHEL 10：libcap （RHSA-2026:19130）	high
315426	RHEL 10：python3.14 （RHSA-2026:19019）	critical
315425	RHEL 10 : openssl (RHSA-2026:19066)	high
315424	RHEL 9：unbound (RHSA-2026:18931)	high
315423	RHEL 10：galera 和 mariadb11.8 （RHSA-2026:19021）	critical
315422	RHEL 9：tomcat (RHSA-2026:18916)	medium
315421	RHEL 10 : buildah (RHSA-2026:19032)	high
315420	RHEL 9：python3.12 (RHSA-2026:18958)	medium
315419	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:19049)	high
315418	RHEL 10 : grafana-pcp (RHSA-2026:19136)	medium
315417	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:19144)	high
315416	RHEL 9：bind (RHSA-2026:18786)	high
315415	RHEL 10：yggdrasil-worker-package-manager （RHSA-2026:19128）	high
315414	RHEL 9：libvirt (RHSA-2026:18748)	medium
315413	RHEL 10：vim （RHSA-2026:19073）	high
315412	RHEL 10：postgresql16 (RHSA-2026:19010)	high
315411	RHEL 10 : delve (RHSA-2026:19013)	critical
315410	RHEL 10：python-markdown （RHSA-2026:19155）	medium
315409	RHEL 10：fence-agents （RHSA-2026:19138）	high
315408	RHEL 10：opentelemetry-collector (RHSA-2026:19135)	high
315407	RHEL 9：qemu-kvm (RHSA-2026:18772)	high
315406	RHEL 10：go-fdo-client （RHSA-2026:19139）	high
315405	RHEL 9：containernetworking-plugins (RHSA-2026:18913)	critical
315404	RHEL 10：crun （RHSA-2026:19020）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

high

critical

high

medium

high

critical

high

medium

high

high

medium

critical

medium

high

critical

high

medium

high

high

high

high

medium

high

critical

high

high

critical

medium

high

medium

high

medium

high

high

high

medium

high

high

critical

medium

high

high

high

high

critical

high