远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:37250 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * LibreOffice： LibreOffice：通过构建的 OOXML 文档造成的拒绝服务 （CVE-2026-4430）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:37207 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:34097 公告中提及的多个漏洞影响。

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于不正确的 HTTP/2 路径验证导致身份验证绕过 （CVE-2026-33186）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:37129 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：GStreamer：WavPack 解码器中通过整数溢出 （CVE-2026-53705） 导致的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37251 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * LibreOffice： LibreOffice：通过构建的 OOXML 文档造成的拒绝服务 （CVE-2026-4430）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37136 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37137 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    错误修复和增强功能：

    * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：RHEL-183993）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37130 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）

    * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37210 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird：DOM: Workers 组件中的沙盒逃逸 (CVE-2026-12294)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12313)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-12311)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12290)

    * firefox: thunderbird：已修复 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12327)

    * firefox: thunderbird：DOM: Core & HTML 组件中的 JIT 编译错误 (CVE-2026-12299)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12329)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12312)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12302)

    * firefox: thunderbird：已修复 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的内存安全错误 (CVE-2026-12328)

    * firefox: thunderbird：Internationalization 组件中的边界条件不正确 (CVE-2026-12330)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12314)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12309)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12310)

    * firefox: thunderbird：Graphics: ImageLib 组件中的拒绝服务漏洞 (CVE-2026-12325)

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-12295)

    * firefox: thunderbird：Graphics: WebRender 组件中的特权提升漏洞 (CVE-2026-12289)

    * firefox: thunderbird：DOM: Security 组件中的缓解措施绕过问题 (CVE-2026-12315)

    * firefox: thunderbird：Security: Process Sandboxing 组件中的沙盒逃逸 (CVE-2026-12296)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12306)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12307)

    * firefox: thunderbird：Networking 组件中由于边界条件不正确而导致的沙盒逃逸 (CVE-2026-12297)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12305)

    * firefox: thunderbird：Web Audio 组件中的边界条件不正确 (CVE-2026-12292)

    * firefox: thunderbird：已修复 Thunderbird ESR 140.12 中的内存安全错误 (CVE-2026-12308)

    * firefox: thunderbird：Graphics: CanvasWebGL 组件中的边界条件不正确 (CVE-2026-12324)

    * firefox: thunderbird：Networking: Cookies 组件中的同源策略绕过 (CVE-2026-12304)

    * firefox: thunderbird：Networking: HTTP 组件中的释放后使用漏洞 (CVE-2026-12291)

    * firefox：thunderbird：已修复 Firefox ESR 140.12 中的内存安全错误 (CVE-2026-12298)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:37123 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成拒绝服务 （CVE-2026-39835）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数 （CVE-2026-39829） 造成拒绝服务

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制 （CVE-2026-39832） 导致的安全绕过

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey （CVE-2026-42508） 进行吊销绕过

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * podman：Podman：通过恶意容器映像环境变量 （CVE-2026-57231） 泄露信息

    错误修复和增强功能：

    * podman 未清除所有文件，并留下消耗磁盘空间的孤立文件 [rhel-9.8.z] （JIRA：RHEL-173988）

    * [FJ9.8 缺陷]：[REG] podman-remote save 命令对无根用户失败。[rhel-9.8.z] （JIRA：RHEL-192439）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37249 公告中提及的漏洞的影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * LibreOffice： LibreOffice：通过构建的 OOXML 文档造成的拒绝服务 （CVE-2026-4430）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36956 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net/sched： ets：在 ets_qdisc_change （CVE-2025-71066） 中删除之前始终从活动列表中删除类

    * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标

    * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:37070 公告中提及的漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标 (CVE-2025-40909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:37072 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成拒绝服务 （CVE-2026-39835）

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数 （CVE-2026-39829） 造成拒绝服务

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏造成拒绝服务 （CVE-2026-39830）

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制 （CVE-2026-39832） 导致的安全绕过

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey （CVE-2026-42508） 进行吊销绕过

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * podman：Podman：通过恶意容器映像环境变量 （CVE-2026-57231） 泄露信息

    错误修复和增强功能：

    * podman 未清除所有文件并留下消耗磁盘空间的孤立文件 [rhel-10.2.z] （JIRA：RHEL-173842）

    * [FJ10.2 缺陷]：[REG] 无根用户的 podman-remote save 命令失败。[rhel-10.2.z] （JIRA：RHEL-192440）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36957 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net/sched： ets：在 ets_qdisc_change （CVE-2025-71066） 中删除之前始终从活动列表中删除类

    * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题

    * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36798 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36767 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Bluetooth：修复由 sco_sock_timeout 造成的释放后使用缺陷（CVE-2024-27398）

    * 内核：Bluetooth：SCO：修复 sco_sock_timeout 中的释放后使用问题 (CVE-2024-50125)

    * kernel：ima：设置或删除非 IMA xattr 时不清除 IMA_DIGSIG 标记 (CVE-2025-68183)

    * kernel：蓝牙：SCO：修复 sco_recv_frame() 中缺少 sock_hold 导致的释放后使用 (CVE-2026-31408)

    * kernel：netfilter：nf_conntrack_helper：传递帮助程序以预期清除 (CVE-2026-43027)

    * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)

    * kernel：dlm：验证 dlm_search_rsb_tree 中的长度 (CVE-2026-43125)

    * kernel：gfs2：修复 iomap 内联数据写入路径中的释放后使用 （CVE-2026-45984）

    * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）

    * 内核：RDMA/vmw_pvrdma：修复 pvrdma_alloc_ucontext（） 错误路径上的双重释放（CVE-2026-46189）

    错误修复和增强功能：

    * 由于释放后使用，关闭 ice 驱动程序时发生内核错误 [rhel-9.4.z] （JIRA：RHEL-177523）

    * crypto：testmgr - 允许在 FIPS 模式下 authenc（hmac（sha{256,384}），cts（cbc（aes））） [rhel-9.4.z] （JIRA：RHEL-182538）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36782 公告中提及的一个漏洞影响。

    A/AAAA 容器记录的授权 DNS 服务器 将其他请求转发至已配置的解析器。
    阅读更多关于“src/backend/mod.rs”中配置的信息。

    安全修复：

    * aardvark-dns： Aardvark-dns：通过截断的 TCP DNS 查询和连接重置 （CVE-2026-35406） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36790 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    错误修复和增强功能：

    * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：RHEL-185571）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36788 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    错误修复和增强功能：

    * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：RHEL-168577）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36768 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36832 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：LibreOffice Calc：通过公式编译中的堆缓冲区溢出执行任意代码 （CVE-2026-8357）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36876 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36846 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)

    * httpd：mod_proxy_ajp：ajp_parse_data() 中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)

    * httpd：mod_proxy_ajp：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

    * httpd：mod_proxy_ajp：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)

    * httpd：mod_authn_socache：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)

    * Apache HTTP Server：mod_proxy_ajp：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36878 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36787 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36877 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36728 公告中提及的漏洞的影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1： libtasn1：asn1_expend_octet_string 中基于堆栈的缓冲区溢出导致拒绝服务 （CVE-2025-13151）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36834 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer1-plugins-bad-free：GStreamer：通过 AV1 tile_list_obu解析器字节/位混淆造成拒绝服务（CVE-2026-52718）

    * gstreamer1-plugins-bad-free：GStreamer：通过 VA 解码器中的 JPEG 段长度验证的越界读取 （CVE-2026-52719）

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）

    * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36717 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    安全修复：

    * openCryptoki： openCryptoki： 通过畸形 BER 编码的加密对象 （CVE-2026-40253） 导致的信息泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36831 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)

    * httpd：mod_proxy_ajp：ajp_parse_data() 中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)

    * httpd：mod_proxy_ajp：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

    * httpd：mod_proxy_ajp：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)

    * httpd：mod_authn_socache：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)

    * Apache HTTP Server：mod_proxy_ajp：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36879 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    错误修复和增强功能：

    * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：RHEL-183992）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36789 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）

    * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36675 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：GStreamer：WavPack 解码器中通过整数溢出 （CVE-2026-53705） 导致的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36674 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36791 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36792 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36730 公告中提及的漏洞的影响。

    libsolv 程序包会提供一个库，可使用可满足性算法解决程序包依赖项。

    安全修复：

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36774 公告中提及的漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：GStreamer：WavPack 解码器中通过整数溢出 （CVE-2026-53705） 导致的堆缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36721 公告中提及的漏洞的影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    错误修复和增强功能：

    * [FJ8.10 缺陷] 如何使用 KVM 客户机中的 Microsoft 2023 更新安全启动证书 （JIRA：RHEL-151949）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36697 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    安全修复：

    * openCryptoki： openCryptoki： 通过畸形 BER 编码的加密对象 （CVE-2026-40253） 导致的信息泄露和拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36645 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：eventpoll：将释放结构 eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）

    * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）

    * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）

    错误修复和增强功能：

    * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 [rhel-9.8.z] （JIRA：RHEL-182344）

    * [RHEL 9] Bonding 报告 tg3 接口的未知速度/双工 [rhel-9.8.z] （JIRA：RHEL-182768）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36749 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * gstreamer1-plugins-bad-free：GStreamer：通过 AV1 tile_list_obu解析器字节/位混淆造成拒绝服务（CVE-2026-52718）

    * gstreamer1-plugins-bad-free：GStreamer：通过 VA 解码器中的 JPEG 段长度验证的越界读取 （CVE-2026-52719）

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）

    * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36734 公告中提及的漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36796 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * golang.org/x/crypto/ssh：通过构建的 SSH 证书造成的拒绝服务 （CVE-2026-39835）
    * golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏导致的拒绝服务 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：通过构建的包含过量参数 （CVE-2026-39829） 的公钥造成的拒绝服务
    * golang.org/x/crypto/ssh：通过丢弃的 SSH 权限执行未经授权的命令 （CVE-2026-39828）
    * golang.org/x/crypto/ssh：由于跳过源地址验证 （CVE-2026-46595） 而导致授权绕过
    * golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制而导致的安全绕过 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：通过未检查的 SignatureKey （CVE-2026-42508） 绕过吊销
    * golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级
    * Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
    * Go crypto/x509：通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）
    * Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）
    * Go crypto/tls：通过多个 TLS 1.3 密钥更新消息 （CVE-2026-32283） 造成拒绝服务
    * Go：证书链构建中的拒绝服务漏洞 （CVE-2026-32280）
    * Go crypto/x509：电子邮件限制 （CVE-2026-27137） 的错误执行
    * Go net/url：IPv6 主机文本 （CVE-2026-25679） 的解析不正确
    * golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33815）
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33816）
    * gRPC-Go：由于不正确的 HTTP/2 路径验证 （CVE-2026-33186） 导致身份验证绕过
    * Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息
    * Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）
    * Root.Chmod 可遵循根 （CVE-2026-32282） 之外的符号链接
    * Kubelet、CRI-O、kube-apiserver：通过 SPDY 流代码 （CVE-2026-35469） 造成拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36733 公告中提及的一个漏洞影响。

    通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

    安全修复：

    * cups：OpenPrinting CUPS：共享 PostScript 队列允许匿名 Print-Job 请求通过网络 （CVE-2026-34980） 到达“lp”代码执行过程

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36776 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:36732 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36634 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36632 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
325973	RHEL 9：libreoffice (RHSA-2026:37250)	medium
325972	RHEL 9：freerdp (RHSA-2026:37207)	high
325911	RHCOS 4：OpenShift Container Platform 4.17.55 (RHSA-2026:34097)	critical
325910	RHEL 9：gstreamer1-plugins-good (RHSA-2026:37129)	high
325909	RHEL 8: libreoffice (RHSA-2026:37251)	medium
325908	RHEL 8：tomcat (RHSA-2026:37136)	high
325907	RHEL 8：tomcat (RHSA-2026:37137)	high
325906	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2026:37130)	high
325905	RHEL 8：firefox (RHSA-2026:37210)	critical
325904	RHEL 9：podman (RHSA-2026:37123)	high
325903	RHEL 8: libreoffice (RHSA-2026:37249)	medium
325887	RHEL 10：kernel (RHSA-2026:36956)	high
325886	RHEL 8：perl:5.32 (RHSA-2026:37070)	medium
325885	RHEL 10：podman (RHSA-2026:37072)	high
325884	RHEL 9：内核 (RHSA-2026:36957)	high
325810	RHEL 10：xorg-x11-server-Xwayland （RHSA-2026:36798）	high
325809	RHEL 9：内核 (RHSA-2026:36767)	high
325808	RHEL 10：aardvark-dns （RHSA-2026:36782）	high
325807	RHEL 10：tomcat9 (RHSA-2026:36790)	high
325806	RHEL 10：tomcat (RHSA-2026:36788)	high
325805	RHEL 8：xorg-x11-server (RHSA-2026:36768)	high
325804	RHEL 9：libreoffice (RHSA-2026:36832)	medium
325803	RHEL 9：tomcat (RHSA-2026:36876)	high
325802	RHEL 8 : httpd:2.4 (RHSA-2026:36846)	high
325801	RHEL 9：tomcat (RHSA-2026:36878)	high
325800	RHEL 10：tomcat (RHSA-2026:36787)	high
325799	RHEL 9：tomcat (RHSA-2026:36877)	high
325798	RHEL 8：libtasn1 (RHSA-2026:36728)	high
325797	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2026:36834)	high
325796	RHEL 9：opencryptoki (RHSA-2026:36717)	medium
325795	RHEL 8 : httpd:2.4 (RHSA-2026:36831)	high
325794	RHEL 9：tomcat (RHSA-2026:36879)	high
325745	RHEL 10：tomcat9 (RHSA-2026:36789)	high
325744	RHEL 10：gstreamer1-plugins-good （RHSA-2026:36675）	high
325743	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:36674）	high
325742	RHEL 8：xorg-x11-server (RHSA-2026:36791)	high
325741	RHEL 8：xorg-x11-server (RHSA-2026:36792)	high
325740	RHEL 8：libsolv (RHSA-2026:36730)	high
325739	RHEL 8：gstreamer1-plugins-good (RHSA-2026:36774)	high
325738	RHEL 8：edk2 (RHSA-2026:36721)	high
325737	RHEL 10：opencryptoki （RHSA-2026:36697）	medium
325736	RHEL 9：内核更新（重要）（RHSA-2026:36645）	high
325735	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:36749)	high
325734	RHEL 8：libxml2 (RHSA-2026:36734)	low
325733	RHEL 9：Red Hat Edge Manager 版本 1.0.3 安全更新（重要）（RHSA-2026:36796）	high
325732	RHEL 8：cups (RHSA-2026:36733)	medium
325731	RHEL 8：rhc (RHSA-2026:36776)	high
325730	RHEL 8 : python-urllib3 (RHSA-2026:36732)	high
325674	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:36634)	high
325673	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:36632)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

high

medium

high

high

high

critical

high

medium

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

low

high

medium

high

high

high

high