远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53847 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53989 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)

    * kernel: xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 (CVE-2025-54518)

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:54142 公告中提及的一个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:53644 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.25 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.24，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.25 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-redis: Netty：通过恶意 Redis 数组标头造成的拒绝服务 (CVE-2026-50011)

    * netty-handler: Netty：由于 TLS 握手中的急迫缓冲区分配而导致的拒绝服务 (CVE-2026-45416)

    * netty-codec-redis: netty-codec-redis：通过构建具有深度嵌套数组的 Redis 有效负载造成的拒绝服务 (CVE-2026-44250)

    * netty-codec-redis: netty-codec-redis：通过构建的 Redis 数组造成的拒绝服务 (CVE-2026-44890)

    * netty-transport-sctp: Netty-transport-sctp：由于 SctpMessage 片段导致的无限制内存增长而造成的拒绝服务 (CVE-2026-46340)

    * netty-resolver-dns: Netty：由于不正确的 CNAME 记录验证而导致的信息泄露和数据操纵 (CVE-2026-45674)

    * netty-handler: Netty：不正确的信任管理器处理导致主机名验证绕过 (CVE-2026-50010)

    * netty-codec-redis：Netty 的缺少生命周期清理漏洞导致 RedisArrayAggregator 中发生池 ByteBuf 泄漏 (CVE-2026-48006)

    * netty-resolver-dns：Netty 对 NS 记录的范围验证不充分 (CVE-2026-47691)

    * netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec：通过构建的代理协议标头引起的内存泄漏造成的拒绝服务 (CVE-2026-48059)

    * netty-codec-http2: netty-codec-http2： 由于资源泄漏导致的拒绝服务 (CVE-2026-48043)

    * netty-codec-haproxy: Netty-codec-haproxy：通过畸形 HAProxy 消息造成的拒绝服务 (CVE-2026-44893)

    * netty-codec-http: Netty：通过畸形传输编码解析造成的请求走私漏洞 (CVE-2026-42585)

    * netty-codec-http2: Netty：通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)

    * netty-codec-http: Netty：通过 HTTP 内容解压缩中的无限内存分配造成的拒绝服务 (CVE-2026-42587)

    * netty-codec-http: Netty：通过 URI 操纵和 CRLF 注入造成的 HTTP 请求走私 (CVE-2026-41417)

    * netty-handler-proxy: netty：通过 HttpProxyHandler 禁用的验证导致的 HTTP 标头注入 (CVE-2026-42578)

    * netty-codec-http: Netty：由于未正确处理冲突的 HTTP/1.0 标头导致的 HTTP 请求走私 (CVE-2026-42581)

    * netty-codec-http: Netty：不正确的 HTTP 响应解析导致数据混淆 (CVE-2026-42584)

    * netty-codec-dns: Netty：由于未正确强制实施 DNS 域名限制而对完整性产生重大影响 (CVE-2026-42579)

    * picketlink-federation：Picketlink SAML unsolicited-response 中的身份验证绕过 (CVE-2026-10579)

    * bcprov-jdk18on：LDAPStoreHelper.java 中的 LDAP 注入漏洞 (CVE-2026-0636)

    * bcprov-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞 (CVE-2026-0636)

    * bcprov-jdk15：LDAPStoreHelper.java 中的 LDAP 注入漏洞 (CVE-2026-0636)

    * bcprov-jdk12：LDAPStoreHelper.java 中的 LDAP 注入漏洞 (CVE-2026-0636)

    * bcpg-jdk18on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 (CVE-2026-3505)

    * bcpg-jdk15on：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽 (CVE-2026-3505)

    * bcpkix-jdk18on：PKIX 草案 CompositeVerifier 接受空签名序列作为有效序列 (CVE-2026-5588)

    * bcpkix-jdk15on：PKIX 草案 CompositeVerifier 接受空签名序列作为有效序列 (CVE-2026-5588)

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bcprov-jdk15on：GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)

    * bcprov-jdk15：GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)

    * bcprov-jdk12：GOSTCTR 实现无法正确处理数量超过 255 个的区块 (CVE-2025-14813)

    * bcprov-jdk15：通过非恒定时间比较导致的私钥泄露 (CVE-2026-5598)

    * bcprov-jdk12：通过非恒定时间比较导致的私钥泄露 (CVE-2026-5598)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * undertow-core: Undertow：通过 AJP ssl_cert/is_ssl Forgery 导致的身份验证绕过 (CVE-2026-15554)

    * wildfly-clustering-infinispan-marshalling：通过未经过滤的 River 解组器导致的 Jboss 反序列化 RCE (CVE-2026-15555)

    * picketlink-federation：通过断言缺失导致的 picketlink SAML 2.0 身份验证绕过 (CVE-2026-15556)

    * openjdk-orb：通过 EAP 中的 IIOP 导致的未经身份验证的类加载漏洞 (CVE-2026-15560)

    * undertow-core：通过 EAP 的 Undertow 中分块尾部中的限制缺失导致的 OOM (CVE-2026-15561)

    * jboss-remoting: jboss-remoting：MessageReader 中的整数溢出导致预身份验证拒绝服务 (CVE-2026-15562)

    * wildfly-iiop-openjdk：EAP 的 IIOP NameService 缺少身份验证导致 MITM 或 DoS (CVE-2026-15563)

    * jsf-impl: mojarra：通过ui:include 中的 EL 注入，导致 EAP JSF 应用程序中发生未经身份验证的 RCE (CVE-2026-46581)

    * netty-handler: netty-handler：由于不正确的屏蔽操作导致的 IPv6 子网规则绕过问题 (CVE-2026-44249)

    * jackson-core：通过异步 JSON 解析器中不完整的修复导致的拒绝服务 (CVE-2026-68494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53846 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。Internet 存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和光纤通道设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53845 公告中提及的多个漏洞影响。

    iscsi-initiator-utils 程序包提供适用于 Internet 小型计算机系统接口 （iSCSI） 协议的服务器后台程序以及用于对其进行管理的实用工具程序。iSCSI 协议是用于使用 Internet 协议 （IP） 网络上发送的 SCSI 命令进行分布式磁盘访问的协议。

    安全修复：

    * open-iscsi： open-iscsi：iscsiuio 控制套接字 （CVE-2026-44944） 中的认证绕过

    * open-iscsi： open-iscsi：通过路径遍历 （CVE-2026-44943） 进行权限升级

    错误修复和增强功能：

    * [FJ10.1 缺陷]：iscsiadm 将node.discovery_type报告为 fw，尽管它应该是静态的。
    [rhel-10.2.z] （JIRA：RHEL-191899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53454 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53451 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53453 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53330 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：fsnotify：修复 iput（） 和 watched_objects decrement （CVE-2024-53143） 的排序

    * kernel：shmem：修复重命名失败时的恢复 （CVE-2025-71072）

    * kernel：futex：修复 futex_key_to_node_opt（） 和 vma_replace_policy（）CVE-2026-23415 （） 之间的 UaF

    * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel： net： openvswitch：拒绝超大嵌套操作 attrs （CVE-2026-64531）

    错误修复和增强功能：

    * 增加 mlx5 VF 的 mac 地址最大数量后内核 oops [rhel-10.2.z] （JIRA：RHEL-213035）

    * RHEL10.0 - s390/pkey：检查 PKEY_VERIFYPROTK ioctl 中的长度 [rhel-10.2.z] （JIRA：RHEL-222503）

    * RHEL10.0 - s390/pkey：检查pkey_pckmo处理程序实现中的长度 [rhel-10.2.z] （JIRA：RHEL-222505）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53455 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53412 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53415 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53435 公告中提及的一个漏洞影响。

    Udisks 项目会提供后台程序、工具和库来访问及操控磁碟、储存设备与技术。

    安全修复：

    * udisks2： udisks2：通过 as-user 选项欺骗 （CVE-2026-7867） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53450 公告中提及的一个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53445 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53444 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:51036 公告中提及的多个漏洞影响。

  - golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成的拒绝服务 （CVE-2026-39835）

  - golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的 AES-GCM 数据包解码器输入 （CVE-2026-46597） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53475 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53446 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird：DOM: Navigation 组件中的站点隔离问题 (CVE-2026-15719)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-15718)

    * firefox: thunderbird：Enterprise Policies 组件中的缓解措施绕过问题 (CVE-2026-16390)

    * firefox：thunderbird：Audio/Video: cubeb 组件中存在边界条件不正确漏洞 (CVE-2026-16350)

    * firefox: thunderbird：Storage: IndexedDB 组件中的信息泄露漏洞 (CVE-2026-16391)

    * firefox：thunderbird：Networking: HTTP 组件中存在站点隔离漏洞 (CVE-2026-16375)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16356)

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-16363)

    * firefox：thunderbird：已修复 Firefox ESR 140.13 和 Firefox 153 中的内存安全错误 (CVE-2026-16412)

    * firefox: thunderbird：Networking: DNS 组件中的同源策略绕过 (CVE-2026-16381)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-16355)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox ESR 140.13 中的内存安全错误 (CVE-2026-16361)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-16352)

    * firefox：thunderbird：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2026-16368)

    * firefox: thunderbird：PDF Viewer 组件中的缓解措施绕过问题 (CVE-2026-16377)

    * firefox：thunderbird：已修复 Firefox ESR 115.38 和 Firefox 140.13 和 Firefox 153 中的内存安全错误 （CVE-2026-16360）

    * firefox：thunderbird：WebRTC： 中的释放后使用：音频/视频组件 (CVE-2026-16362)

    * firefox: thunderbird：Graphics: WebRender 组件中的站点隔离漏洞 (CVE-2026-16358)

    * firefox：thunderbird：Networking 组件中存在站点隔离漏洞 (CVE-2026-16387)

    * firefox: thunderbird：DOM: Navigation 组件中的同源策略绕过 (CVE-2026-16349)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-16357)

    * firefox: thunderbird：DOM: Navigation 组件中的释放后使用导致沙盒逃逸 (CVE-2026-16351)

    * firefox: thunderbird：DOM: Navigation 组件中的特权提升漏洞 (CVE-2026-16371)

    * firefox: thunderbird：DOM: Content Processes 组件中的特权提升漏洞 (CVE-2026-16379)

    * firefox: thunderbird：Graphics: ImageLib 组件中的信息泄露漏洞 (CVE-2026-16354)

    * firefox: thunderbird：DevTools 中的 Framework 组件中的信息泄露漏洞 (CVE-2026-16374)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-16359)

    * firefox：thunderbird：DOM: Networking 组件中存在缓解措施绕过漏洞 (CVE-2026-16383)

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的整数溢出问题 (CVE-2026-16369)

    * firefox: thunderbird：DOM: Bindings (WebIDL) 组件中的指针无效问题 (CVE-2026-16353)

    * firefox：thunderbird：WebExtensions 中的特权提升 (CVE-2026-16396)

    * firefox: thunderbird：Networking: WebSockets 组件中的信息泄露 (CVE-2026-16405)

    * thunderbird：用于转发的 MIME 标头解析器中的差一越界读取 （CVE-2026-14899）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53365 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53452 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gst-plugins-good： gst-plugins-good：rtph264depay 和 rtph265depay RTP 解负载器中的内存无限增长 （CVE-2026-18649）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:53416 公告中提及的漏洞的影响。

    主机计量服务

    安全修复：

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53413 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53374 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53329 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： cxl/port：修复 cxl_detach_ep（）中的 parent_port 释放后使用（CVE-2026-31530）

    * kernel: xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 (CVE-2025-54518)

    * kernel：mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    * kernel： net： openvswitch：拒绝超大嵌套操作 attrs （CVE-2026-64531）

    错误修复和增强功能：

    * 增加 mlx5 VF 的 mac 地址最大数量后内核 oops [rhel-9.8.z] （JIRA：RHEL-213036）

    * RHEL9.4 - s390/pkey：检查 pkey_pckmo 处理程序实现中的长度 [rhel-9.8.z] （JIRA：RHEL-215578）

    * RHEL9.4 - s390/pkey：检查 pkey_pckmo 处理程序实现中的长度 [rhel-9.8.z] （JIRA：RHEL-215580）

    * cifs：重命名与租用中断时出现周期性 IO 错误 （JIRA：RHEL-192999）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53363 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53402 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:53364 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1： pyasn1： 通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53298 公告中提及的多个漏洞影响。

    Node.js 是一个基于 Chrome JavaScript 运行时的平台，旨在轻松构建快速、可扩展的网络应用程序。Node.js 采用事件驱动、非阻塞的 I/O 模型，使其轻量且高效，非常适合在分布式设备上运行的数据密集型实时应用程序。

    安全修复：

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52952 公告中提及的一个漏洞影响。

    libgcrypt 库提供各种加密算法的通用实现。

    安全修复：

    * Libgcrypt: Libgcrypt: 通过精心构建的 ECDH 密文触发的拒绝服务与缓冲区溢出漏洞 (CVE-2026-41989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52826 公告中提及的一个漏洞影响。

    Ignition 是一种用于在 initramfs 期间操纵系统的实用工具。这包括对磁盘进行分区、格式化分区、写入文件（常规文件、systemd 单元等）和配置用户。首次启动时，Ignition 从事实来源（远程 URL、网络元数据服务、管理程序网桥等）读取其配置并应用配置。

    安全修复：

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52948 公告中提及的多个漏洞影响。

    IBM Semeru Runtime Certified Edition 21 运行时环境。

    安全修复：

    * Little CMS：lcms2：mm2/Little-CMS：Little CMS：CubeSize 中因整数溢出导致的信息泄露或拒绝服务 (CVE-2026-41254)

    * openjdk：增强 TLS 证书处理 (CVE-2026-46968)

    * openjdk：改进 DTLS 握手 (Oracle CPU 2026-07) (CVE-2026-46917)

    * openjdk：增强 JPEG 处理 (Oracle CPU 2026-07) (CVE-2026-47010)

    * openjdk：增强 XBM 图像支持 (Oracle CPU 2026-07) (CVE-2026-47021)

    * openjdk：增强 Jar 文件处理 (Oracle CPU 2026-07) (CVE-2026-47027)

    * openjdk：增强 AWT ImagingLib (Oracle CPU 2026-07) (CVE-2026-47059)

    * openjdk：增强 Jar 处理 (Oracle CPU 2026-07) (CVE-2026-47063)

    * openjdk：改进证书检查 (Oracle CPU 2026-07) (CVE-2026-60147)

    * Eclipse Foundation OpenJ9：Eclipse OpenJ9：通过追踪方法参数引发的缓冲区下溢 (CVE-2026-16439)

    * Eclipse OMR：Eclipse OMR：arraycmp SIMD 中因输入验证不当导致的拒绝服务 (CVE-2026-16243)

    * Eclipse Foundation OpenJ9：Eclipse OpenJ9：不当的方法委托可能导致完整性问题 (CVE-2026-16441)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52841 公告中提及的一个漏洞影响。

    用于开发 node.js 应用程序期间的简单监控脚本。在开发基于node.js的应用程序期间使用。nodemon 将监视启动 nodemon 的目录中的文件，如果有任何文件发生变化，nodemon 将自动重新启动您的 node 应用程序。Nodemon 不需要对您的代码或开发方法进行任何更改。nodemon 只是包装您的节点应用程序并密切关注任何已更改的文件。请记住，nodemon 是 node 的替代包装器，可以将其视为在运行脚本时替换命令行上的单词 node。

    安全修复：

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52953 公告中提及的一个漏洞影响。

    libgcrypt 库提供各种加密算法的通用实现。

    安全修复：

    * Libgcrypt: Libgcrypt: 通过精心构建的 ECDH 密文触发的拒绝服务与缓冲区溢出漏洞 (CVE-2026-41989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52949 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    安全修复：

    * Little CMS：lcms2：mm2/Little-CMS：Little CMS：CubeSize 中因整数溢出导致的信息泄露或拒绝服务 (CVE-2026-41254)

    * openjdk：增强 TLS 证书处理 (CVE-2026-46968)

    * openjdk：增强 JPEG 处理 (Oracle CPU 2026-07) (CVE-2026-47010)

    * openjdk：增强 XBM 图像支持 (Oracle CPU 2026-07) (CVE-2026-47021)

    * openjdk：增强 Jar 文件处理 (Oracle CPU 2026-07) (CVE-2026-47027)

    * openjdk：增强 AWT ImagingLib (Oracle CPU 2026-07) (CVE-2026-47059)

    * openjdk：增强 Jar 处理 (Oracle CPU 2026-07) (CVE-2026-47063)

    * openjdk：改进 Nashorn 索引处理 (Oracle CPU 2026-07) (CVE-2026-47057)

    * openjdk：增强数据视图实现 (Oracle CPU 2026-07) (CVE-2026-47058)

    * openjdk：改进证书检查 (Oracle CPU 2026-07) (CVE-2026-60147)

    * Eclipse Foundation OpenJ9：Eclipse OpenJ9：通过追踪方法参数引发的缓冲区下溢 (CVE-2026-16439)

    * Eclipse OMR：Eclipse OMR：arraycmp SIMD 中因输入验证不当导致的拒绝服务 (CVE-2026-16243)

    * Eclipse Foundation OpenJ9：Eclipse OpenJ9：不当的方法委托可能导致完整性问题 (CVE-2026-16441)

    * java-1.8.0-ibm: 通过恶意 IIOP 服务器进行的任意类加载与实例化 (CVE-2026-8400)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52951 公告中提及的一个漏洞影响。

    libgcrypt 库提供各种加密算法的通用实现。

    安全修复：

    * Libgcrypt: Libgcrypt: 通过精心构建的 ECDH 密文触发的拒绝服务与缓冲区溢出漏洞 (CVE-2026-41989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52950 公告中提及的一个漏洞影响。

    libgcrypt 库提供各种加密算法的通用实现。

    安全修复：

    * Libgcrypt: Libgcrypt: 通过精心构建的 ECDH 密文触发的拒绝服务与缓冲区溢出漏洞 (CVE-2026-41989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52978 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52928 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52930 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52832 公告中提及的多个漏洞影响。

    CVE-2026-64835 FFmpeg： 通过构建的 ADX/AAX 音频文件 CVE-2026-58049 导致任意代码执行、信息泄露或拒绝服务 FFmpeg： 通过构建的 RASC 视频流造成的内存损坏

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50572 公告中提及的多个漏洞的影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * mod_http2：Apache HTTP Server：内存增加造成的 HTTP/2 DoS （CVE-2025-53020）

    * httpd： httpd：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的 HTTP/2 远程拒绝服务

    * httpd：mod_http2：Apache HTTP Server mod_http2：释放后使用漏洞允许执行任意代码或拒绝服务。（CVE-2026-48913）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52929 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52848 公告中提及的一个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52833 公告中提及的多个漏洞影响。

    CVE-2026-64835 FFmpeg： 通过构建的 ADX/AAX 音频文件 CVE-2026-58049 导致任意代码执行、信息泄露或拒绝服务 FFmpeg： 通过构建的 RASC 视频流造成的内存损坏

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52396 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52649 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52675 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52551 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * Pillow： Pillow：原生堆越界写入 （CVE-2026-59197）

    * Pillow： Pillow：通过构建的 McIdas AREA 图像 （CVE-2026-54058） 泄露内存或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
334694	RHEL 9：isns-utils (RHSA-2026:53847)	high
334693	RHEL 8：内核 (RHSA-2026:53989)	high
334692	RHEL 9：mariadb:10.11 (RHSA-2026:54142)	critical
334631	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.25 安全更新（重要）(RHSA-2026:53644)	critical
334630	RHEL 10：isns-utils （RHSA-2026:53846）	high
334629	RHEL 10：iscsi-initiator-utils （RHSA-2026:53845）	high
334628	RHEL 8：thunderbird (RHSA-2026:53454)	critical
334627	RHEL 10：gstreamer1-plugins-good （RHSA-2026:53451）	high
334626	RHEL 8：thunderbird (RHSA-2026:53453)	critical
334552	RHEL 10：kernel (RHSA-2026:53330)	high
334551	RHEL 8：thunderbird (RHSA-2026:53455)	critical
334550	RHEL 9：opentelemetry-collector (RHSA-2026:53412)	high
334549	RHEL 9：opentelemetry-collector (RHSA-2026:53415)	high
334548	RHEL 10：udisks2 （RHSA-2026:53435）	high
334547	RHEL 8：xorg-x11-server-Xwayland (RHSA-2026:53450)	high
334546	RHEL 10：thunderbird (RHSA-2026:53445)	critical
334545	RHEL 9：thunderbird (RHSA-2026:53444)	critical
334544	RHCOS 4：OpenShift Container Platform 4.22.9 (RHSA-2026:51036)	high
334543	RHEL 9：thunderbird (RHSA-2026:53475)	critical
334542	RHEL 9：thunderbird (RHSA-2026:53446)	critical
334541	RHEL 9：fence-agents (RHSA-2026:53365)	high
334540	RHEL 9：gstreamer1-plugins-good (RHSA-2026:53452)	high
334539	RHEL 7：host-metering （RHSA-2026:53416）	high
334538	RHEL 10：opentelemetry-collector (RHSA-2026:53413)	high
334488	RHEL 10：rhc (RHSA-2026:53374)	high
334487	RHEL 9：内核 (RHSA-2026:53329)	high
334486	RHEL 8：fence-agents (RHSA-2026:53363)	high
334485	RHEL 10：ldns （RHSA-2026:53402）	high
334484	RHEL 8：resource-agents (RHSA-2026:53364)	high
334483	RHEL 10：nodejs22 (RHSA-2026:53298)	critical
334421	RHEL 9：libgcrypt (RHSA-2026:52952)	medium
334420	RHEL 9：ignition （RHSA-2026:52826）	high
334419	RHEL 10：java-21-ibm-semeru-certified-jdk (RHSA-2026:52948)	medium
334418	RHEL 10：nodejs-nodemon （RHSA-2026:52841）	high
334417	RHEL 9：libgcrypt (RHSA-2026:52953)	medium
334416	RHEL 8 : java-1.8.0-ibm (RHSA-2026:52949)	medium
334415	RHEL 10：libgcrypt （RHSA-2026:52951）	medium
334414	RHEL 9：libgcrypt (RHSA-2026:52950)	medium
334413	RHEL 8：postgresql-jdbc (RHSA-2026:52978)	high
334154	RHEL 10：postgresql-jdbc （RHSA-2026:52928）	high
334153	RHEL 9：postgresql-jdbc (RHSA-2026:52930)	high
334152	RHEL 9：RHELAI 3.0 回退修复 CVE-2026-64835 和 CVE-2026-58049（重要）(RHSA-2026:52832)	high
334151	RHEL 9：mod_http2 (RHSA-2026:50572)	high
334150	RHEL 9：postgresql-jdbc (RHSA-2026:52929)	high
334149	RHEL 9：mariadb:10.11 (RHSA-2026:52848)	critical
334148	RHEL 9：RHELAI 3.2 回退修复 CVE-2026-64835 和 CVE-2026-58049（重要）(RHSA-2026:52833)	high
333599	RHEL 8：postgresql：12 (RHSA-2026:52396)	high
333598	RHEL 8：内核 (RHSA-2026:52649)	high
333597	RHEL 10：libarchive （RHSA-2026:52675）	high
333596	RHEL 8：python-pillow (RHSA-2026:52551)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

high

high

critical

high

critical

high

critical

high

high

high

high

critical

critical

high

critical

critical

high

high

high

high

high

high

high

high

high

critical

medium

high

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high