远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52674 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：RAR5 解压缩逻辑中通过 init_unpack（） 中的悬摆filtered_buf指针造成的双重释放漏洞 （CVE-2026-14164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52772 公告中提及的多个漏洞的影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * DBI：当解析含有过多占位符的 SQL 语句时，会发生堆溢出 (CVE-2026-14739)

    * DBI：通过受调用程序影响的配置文件属性执行任意代码 (CVE-2026-14380)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52764 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：libceph：增强 decode_pool() 在遭遇损坏的 osdmaps 时的恢复能力 (CVE-2025-71116)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 (CVE-2026-31613)

    * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * kernel：ipc：将 next_id 分配限制在有效 ID 范围 (CVE-2026-52923)

    * kernel：drm/xe：修复 xe_exec_queue_create_ioctl() 中的错误清理 (CVE-2026-52976)

    错误修复和增强功能：

    * inode 分配期间来自 [xfs_trans_cancel] 的 xfs 损坏 [rhel-10.0.z] （JIRA：RHEL-142606）

    * [RFE] 请求 RHEL 10 中的 FOU 和 GUE/GRE 支持 [rhel-10.0.z] （JIRA：RHEL-144983）

    * 发送 SessSetup 消息中的错误会填满日志 [rhel-10.0.z] （JIRA：RHEL-145510）

    * 主机内核错误，并在 restore_fpregs_from_fpstate 时意外 #NM 异常 [rhel-10.0.z] （JIRA：RHEL-148634）

    * blktests throtl/001 失败 [rhel-10.0.z] （JIRA：RHEL-180588）

    * RHEL 10：s390：恢复对 DCACHE_WORD_ACCESS 的支持 [rhel-10.0.z] （JIRA：RHEL-188179）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52761 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： iio： event：修复事件 FIFO 重置争用 （CVE-2026-64496）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52391 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52765 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： iio： event：修复事件 FIFO 重置争用 （CVE-2026-64496）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52667 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： crypto： seqiv - 不在 crypto_aead_encrypt （CVE-2025-71131） 之后使用 req->iv

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * kernel：drm/xe：修复 xe_exec_queue_create_ioctl() 中的错误清理 (CVE-2026-52976)

    错误修复和增强功能：

    * RHEL9.4 - dasd：修复 PPRC 副本对交换状态和格式信息。[rhel-9.6.z] （JIRA：RHEL-176469）

    * [xfstests xfs/017] xfs_repair失败并命中 XFS： 断言失败：0，file：fs/xfs/xfs_icache.c，行：
    1840 [rhel-9.6.z] （JIRA：RHEL-188771）

    * nfs：向后移植修补程序，用于检查 RHEL 9 nfs_start_delegation_return_locked中的委派有效性 [rhel-9.6.z] （JIRA：RHEL-212042）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52395 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52398 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    * X.org：xorg-x11-server：CommonMakeCurrent（） （CVE-2026-56000） 中的 GLX contextTags 释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52394 公告中提及的一个漏洞影响。

    用于开发 node.js 应用程序期间的简单监控脚本。在开发基于node.js的应用程序期间使用。nodemon 将监视启动 nodemon 的目录中的文件，如果有任何文件发生变化，nodemon 将自动重新启动您的 node 应用程序。Nodemon 不需要对您的代码或开发方法进行任何更改。nodemon 只是包装您的节点应用程序并密切关注任何已更改的文件。请记住，nodemon 是 node 的替代包装器，可以将其视为在运行脚本时替换命令行上的单词 node。

    安全修复：

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:52393 公告中提及的一个漏洞影响。

    此模块管理一个或多个虚拟主机的域的通用属性。具体而言，它可使用 ACME 协议来自动化证书设置。将自动为受管域及其虚拟主机配置证书，包括在续期时配置证书。

    安全修复：

    * httpd：mod_md：不受限制的 OCSP 响应导致资源耗尽 （CVE-2026-29168）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:52400 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:52399 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52389 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52390 公告中提及的漏洞的影响。

    这项基于 osbuild 的图像构建服务受到 lorax-composer 的启发，并且会公开相同的 API。因此，它可以直接作为替代项。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:52397 公告中提及的一个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:52392 公告中提及的一个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51746 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

    * 内核：Arm 处理器：通过写入更高异常级别的资源进行权限升级或信息泄露（CVE-2025-10263）

    * kernel： net： openvswitch：拒绝超大嵌套操作 attrs （CVE-2026-64531）

    错误修复和增强功能：

    * [RHEL 9.7] Core 和 x86 IOMMU 子系统更新 [rhel-9.4.z] （JIRA：RHEL-134805）

    * [xfstests xfs/017] xfs_repair失败并命中 XFS： 断言失败：0，file：fs/xfs/xfs_icache.c，行：
    1840 [rhel-9.4.z] （JIRA：RHEL-188770）

    * nfs：向后移植修补程序，用于检查 RHEL 9 nfs_start_delegation_return_locked中的委派有效性 [rhel-9.4.z] （JIRA：RHEL-212041）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51060 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51146 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:51061 公告中提及的多个漏洞影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51180 公告中提及的多个漏洞影响。

    CVE-2026-64835 FFmpeg： 通过构建的 ADX/AAX 音频文件 CVE-2026-58049 导致任意代码执行、信息泄露或拒绝服务 FFmpeg： 通过构建的 RASC 视频流造成的内存损坏

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51112 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51034 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51152 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:51075 公告中提及的一个漏洞影响。

    gpsd 是一个服务后台程序，负责调解对通过串行或 USB 接口连接到主机的 GPS 传感器的访问，从而使其可在主机的 TCP 端口 2947 上查询与传感器的位置/过程/速度有关的数据。借助 gpsd，多个 GPS 客户端应用程序（例如导航和运营软件）可共享对 GPS 的访问，而不会争用或丢失数据。此外，gpsd 以比 NMEA 0183 更容易解析的格式响应查询。对此程序包的 Red Hat 支持有限。有关详细信息，请参阅 https://access.redhat.com/support/policy/gpsd-support。

    安全修复：

    * gpsd： gpsd： 通过 GPS 设备子类型进行命令注入允许任意代码执行 （CVE-2026-58459）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51062 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:51035 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：futex：修复 futex_key_to_node_opt（） 和 vma_replace_policy（） 之间的 UaF（CVE-2026-23415）

    * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取

    错误修复和增强功能：

    * octeon_ep_vf 中的空指针取消引用造成的内核错误 [rhel-9.8.z]（JIRA：RHEL-186331 ）

    * [RHEL 9.4] 内核内存回收错误 [rhel-9.8.z] (JIRA:RHEL-211058)

    * 当启用 vPMEM 时，Bond 网络接口无法使用 MTU 9000 [rhel-9.8.z] （JIRA：RHEL-215575）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:51063 公告中提及的多个漏洞的影响。

    X.Org X11 libXfont2 运行时库

    安全修复：

    * libXfont2：BitmapScaleBitmaps 整数溢出堆缓冲区溢出 （CVE-2026-56001）

    * libXfont2：PCF 字体解析堆缓冲区溢出 （CVE-2026-56002）

    * libXfont2：computeProps 属性缓冲区堆缓冲区溢出 （CVE-2026-56003）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:51045 公告中提及的漏洞的影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50978 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 (CVE-2025-54518)

    错误修复和增强功能：

    * bpf_for_each_array_elem() 中的 Kernel 因缺少上游提交 4b6313cf99b0 的向后移植而崩溃 (JIRA:RHEL-191844)

    * gfs2: xfstests generic/363 failure [rhel-8.10.z] (JIRA:RHEL-214099)

    * RHEL8: HYPERV hv_storvsc 驱动程序，是否可以添加其他代码以允许 PERSISTENT_RESERVE_IN [RHEL 8.10Z] (JIRA:RHEL-188270)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50963 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50964 公告中提及的一个漏洞影响。

    postfix 程序包提供邮件传输代理 (MTA)，该代理支持 LDAP、SMTP AUTH (SASL) 和 TLS 等协议。

    安全修复：

    * postfix：通过畸形增强状态代码造成的缓冲区过度读取（CVE-2026-43964）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50979 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：xen：AMD Zen 2 处理器：通过不当的 CPU 缓存隔离进行权限升级 （CVE-2025-54518）

    错误修复和增强功能：

    * bpf_for_each_array_elem（） 中的内核因缺少上游提交 4b6313cf99b0 的向后移植而崩溃 （JIRA：RHEL-191844）

    * gfs2：xfstests generic/363 失败 [rhel-8.10.z] （JIRA：RHEL-214099）

    * RHEL8：HYPERV hv_storvsc驱动程序，是否可以添加其他代码以允许PERSISTENT_RESERVE_IN [RHEL 8.10Z] （JIRA：RHEL-188270）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50769 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50747 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP: 在 RemoteFX 解码中通过堆越界写入执行远程代码(CVE-2026-55827)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50863 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50729 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50811 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL：“refint”模块中的任意代码执行漏洞 (CVE-2026-6637)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50770 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:49951 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 7.0.1 版本是 Red Hat JBoss Web Server 7.0.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-catalina：Apache Tomcat：由于错误的控制流 （CVE-2026-55276） 导致误导性安全日志
    * tomcat-coyote-ffm：Apache Tomcat：配置 CRL 时未处理错误情况 （CVE-2026-53434）
    * tomcat-catalina： Apache Tomcat：重写阀中错误的控制流允许非预期规则处理 （CVE-2026-53404）
    * tomcat：Apache Tomcat：RewriteValve 中不正确的 URL 解码可能允许安全控制绕过 （CVE-2026-59083）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50772 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50817 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：当 fcTL 宽度超过 IHDR 宽度时，GIMP APNG 加载程序堆缓冲区溢出 （file-png.c） （CVE-2026-42169）

    * gimp：file-fits 插件中的整数溢出导致构建的 FITS 图像上出现基于堆的缓冲区溢出 （CVE-2026-66758）

    * gimp：file-icns 插件中的越界读取可造成信息泄露或构建的 ICNS 图像崩溃 （CVE-2026-66759）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:50808 公告中提及的漏洞的影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50653 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50688 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:50816 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50718 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

    * X.org：xorg-x11-server：CommonMakeCurrent（） （CVE-2026-56000） 中的 GLX contextTags 释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50654 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50655 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
333595	RHEL 9：libarchive (RHSA-2026:52674)	high
333594	RHEL 8：perl-DBI：1.641 （RHSA-2026:52772）	critical
333593	RHEL 10：kernel (RHSA-2026:52764)	high
333592	RHEL 8：kernel-rt (RHSA-2026:52761)	high
333591	RHEL 8 : osbuild-composer (RHSA-2026:52391)	high
333590	RHEL 8：内核 (RHSA-2026:52765)	high
333589	RHEL 9：内核 (RHSA-2026:52667)	medium
333588	RHEL 9：postgresql (RHSA-2026:52395)	high
333587	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:52398)	critical
333586	RHEL 10：nodejs-nodemon （RHSA-2026:52394）	high
333583	RHEL 10：mod_md （RHSA-2026:52393）	high
333582	RHEL 7 : python3 (RHSA-2026:52400)	critical
333581	RHEL 9：nodejs:22 (RHSA-2026:52399)	critical
333580	RHEL 8 : osbuild-composer (RHSA-2026:52389)	high
333579	RHEL 8 : osbuild-composer (RHSA-2026:52390)	high
333578	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:52397)	high
333577	RHEL 8：xorg-x11-server-Xwayland (RHSA-2026:52392)	high
333373	RHEL 9：内核 (RHSA-2026:51746)	high
333122	RHEL 8：libXfont2 （RHSA-2026:51060）	high
333121	RHEL 9：RHEL AI RPM 3.4 运行时 CVE 修复 - aom （重要）（RHSA-2026:51146）	high
333120	RHEL 10：libXfont2 （RHSA-2026:51061）	high
333119	RHEL 9：回退修复 CVE-2026-64835 和 CVE-2026-58049 (重要) (RHSA-2026:51180)	high
333118	RHEL 9：grafana (RHSA-2026:51112)	high
333117	RHEL 8：postfix (RHSA-2026:51034)	high
333116	RHEL 8：fence-agents (RHSA-2026:51152)	high
333115	RHEL 10：gpsd (RHSA-2026:51075)	high
333114	RHEL 9：libXfont2 （RHSA-2026:51062）	high
333113	RHEL 9：内核 (RHSA-2026:51035)	high
333112	RHEL 7：libXfont2 （RHSA-2026:51063）	high
333046	RHEL 8：fence-agents (RHSA-2026:51045)	high
332973	RHEL 8：内核 (RHSA-2026:50978)	high
332972	RHEL 8：postfix (RHSA-2026:50963)	high
332971	RHEL 8：postfix (RHSA-2026:50964)	high
332970	RHEL 8：kernel-rt (RHSA-2026:50979)	high
332779	RHEL 8：freeipmi (RHSA-2026:50769)	high
332778	RHEL 10：freerdp (RHSA-2026:50747)	high
332777	RHEL 10：libpq (RHSA-2026:50863)	high
332776	RHEL 8：freeipmi (RHSA-2026:50729)	high
332775	RHEL 9：postgresql (RHSA-2026:50811)	high
332774	RHEL 9：python3.12 (RHSA-2026:50770)	high
332764	RHEL 10/8/9：Red Hat JBoss Web Server 7.0.1 (RHSA-2026:49951)	critical
332756	RHEL 8：freeipmi (RHSA-2026:50772)	high
332755	RHEL 9：gimp (RHSA-2026:50817)	high
332754	RHEL 7：libpng （RHSA-2026:50808）	high
332753	RHEL 9：fence-agents (RHSA-2026:50653)	high
332739	RHEL 10：gstreamer1-plugins-ugly-free （RHSA-2026:50688）	high
332714	RHEL 8：python3 (RHSA-2026:50816)	high
332711	RHEL 9：xorg-x11-server-Xwayland (RHSA-2026:50718)	critical
332710	RHEL 9：fence-agents (RHSA-2026:50654)	high
332243	RHEL 9：fence-agents (RHSA-2026:50655)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

medium

high

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

high

high