远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12310 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: Sudo：由于特权终止调用失败导致特权提升 (CVE-2026-35535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:12389 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * OpenSSH：OpenSSH：在不保留文件模式时，通过SCP遗留协议进行权限升级（CVE-2026-35385）

    * OpenSSH：通过对authorized_keys主体处理不当实现的安全绕过选项（CVE-2026-35414）

    * OpenSSH：OpenSSH：因非意图密码算法使用导致的信息泄露（CVE-2026-35387）

    * OpenSSH：OpenSSH：未经确认的代理模式复用会话对完整性影响低（CVE-2026-35388）

    * OpenSSH：OpenSSH：用户名CVE-2026-35386中通过壳元字符执行任意命令

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:12114 公告中提及的漏洞的影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf：gdk-pixbuf：处理特殊JPEG图像CVE-2026-5201时通过堆缓冲区溢出实现拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:12115 公告中提及的漏洞的影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf：gdk-pixbuf：处理特殊JPEG图像CVE-2026-5201时通过堆缓冲区溢出实现拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12061 公告中提及的一个漏洞影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf：gdk-pixbuf：处理特殊JPEG图像CVE-2026-5201时通过堆缓冲区溢出实现拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:12060 公告中提及的漏洞的影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf：gdk-pixbuf：处理特殊JPEG图像CVE-2026-5201时通过堆缓冲区溢出实现拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12031 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12030 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent : 因意外 SSH_AGENT_SUCCESS 导致的 SSH 客户端错误 (CVE-2025-47913)

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:12033 公告中提及的多个漏洞的影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈，用于为 podman-machine 虚拟机提供网络。与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11701 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11635 公告中提及的漏洞的影响。

    PackageKit 是一个 D-Bus 抽象层，允许会话用户以安全方式使用交叉分布、跨架构的 API 来管理程序包。

    安全修复：

    * PackageKit：争用条件漏洞导致以根用户身份安装任意程序包 (CVE-2026-41651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11504 公告中提及的一个漏洞影响。

    PackageKit 是一个 D-Bus 抽象层，允许会话用户以安全方式使用交叉分布、跨架构的 API 来管理程序包。

    安全修复：

    * PackageKit：争用条件漏洞导致以根用户身份安装任意程序包 (CVE-2026-41651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:11804 公告中提及的一个漏洞影响。

    OCI Hook 可根据容器所使用的 EBF 系统调用生成 seccomp json 文件 oci-seccomp-bpf-hook 为希望使用 Kubernetes 推广的 Container Pod 概念的应用程序提供了一个库。

    安全修复：

    * github.com/sirupsen/logrus: github.com/sirupsen/logrus：由于大型单行负载导致的拒绝服务 (CVE-2025-65637)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11814 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)

    * webkitgtk：远程攻击者可能能够造成拒绝服务CVE-2026-20652（）

    * webkitgtk：网站可能通过Safari扩展CVE-2026-20676来追踪用户（）

    * webkitgtk：处理恶意制作的网页内容可能绕过同一来源政策（CVE-2026-20643）

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)

    * webkitgtk：恶意网站可能能够处理沙盒外受限制的网页内容（CVE-2026-28859）

    * webkitgtk：访问恶意制作的网站可能导致跨站脚本攻击（CVE-2026-28871）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11656 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11805 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11749 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent : 因意外 SSH_AGENT_SUCCESS 导致的 SSH 客户端错误 (CVE-2025-47913)

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11651 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP：FreeRDP：堆缓冲区溢出允许通过精心设计的像素数据CVE-2026-33984执行任意代码

    * FreeRDP：FreeRDP：通过专门设计的远程桌面协议消息CVE-2026-33983进行拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:11722 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3：urllib3 流媒体 API 错误处理高度压缩数据（CVE-2025-66471）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11901 公告中提及的多个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid：Squid：通过堆后使用（Use-After-Free）漏洞在ICP处理CVE-2026-33526中拒绝服务（）

    * Squid：Squid：通过精心设计的ICP流量CVE-2026-32748拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11813 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11700 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11698 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11806 公告中提及的漏洞的影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全修复：

    * gdk-pixbuf：gdk-pixbuf：处理特殊JPEG图像CVE-2026-5201时通过堆缓冲区溢出实现拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11695 公告中提及的多个漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11696 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11692 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11694 公告中提及的多个漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11702 公告中提及的多个漏洞影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn： ovn：ICMP 错误响应生成中的堆过度读取 - 安全问题 （CVE-2026-5265）

    * ovn：OVN：通过精心设计的DHCPv6数据包进行信息披露（CVE-2026-5367）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11510 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11521 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: Sudo：由于特权终止调用失败导致特权提升 (CVE-2026-35535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11516 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11493 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11495 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:7885 公告中提及的多个漏洞的影响。

    安全修复：

    * github.com/sirupsen/logrus：由于大型单行负载导致的拒绝服务 (CVE-2025-65637)

    * crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11649 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP：FreeRDP：堆缓冲区溢出允许通过精心设计的像素数据CVE-2026-33984执行任意代码

    * FreeRDP：FreeRDP：通过专门设计的远程桌面协议消息CVE-2026-33983进行拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11509 公告中提及的漏洞的影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过 modeline 沙盒绕过执行任意命令 (CVE-2026-34982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11470 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11469 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11454 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:7884 公告中提及的一个漏洞影响。

    OpenStack Compute（nova）是一款开源软件，旨在配置和管理大型虚拟机网络，创建冗余且可扩展的云计算平台。它为您提供了编排云所需的软件、控制面板和API，包括运行实例、管理网络以及通过用户和项目控制访问。OpenStack Compute 力求实现硬件和虚拟机监控程序的中立，目前支持多种标准硬件配置和七种主要虚拟机监控程序。

    安全修复：

    * 通过OpenStack Nova中的无约束qemu-img格式处理实现任意主机文件覆盖（CVE-2026-24708）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11416 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：Grafana：通过公共仪表盘CVE-2026-27877披露数据源密码的信息（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11471 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11412 公告中提及的一个漏洞影响。

    yggdrasil-worker-package-manager 是一个简单的包管理器 yggd 工作者。它知道如何安装和移除包，添加、移除、启用和禁用仓库，并对运行的主机进行初步检测，以推测包管理器的使用。它只安装与所提供允许模式正则表达式匹配的包。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11494 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * lodash: lodash：通过模板导入中不受信任的输入执行任意代码 (CVE-2026-4800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11388 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg: xwayland: X.Org X server：通过 XKB 兼容性映射处理中的整数下溢导致拒绝服务 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：释放后使用漏洞导致服务器崩溃和潜在内存损坏 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：通过越界内存访问造成的信息暴露和拒绝服务 (CVE-2026-34003)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11349 公告中提及的漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函数中存在无限递归问题 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11417 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：Grafana：通过公共仪表盘CVE-2026-27877披露数据源密码的信息（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11389 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：通过modeline沙箱绕过任意命令执行（CVE-2026-34982）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11344 公告中提及的一个漏洞影响。

    由Internet Systems Consortium， Inc.实现的DHCP实现，具备功能齐全的DHCPv4、DHCPv6和动态DNS服务器。两个DHCP服务器都完全支持服务器发现、地址分配、续订、重新绑定和发布。DHCPv6服务器支持前缀委派。两台服务器都支持DNS更新机制，使用独立的DDNS守护进程。

    安全修复：

    * Kea：Kea：通过恶意伪造的信息拒绝服务（CVE-2026-3608）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
311350	RHEL 9：sudo (RHSA-2026:12310)	high
311349	RHEL 10 ： openssh （RHSA-2026:12389）	high
311197	RHEL 7 ： gdk-pixbuf2 （RHSA-2026:12114）	high
311196	RHEL 8：gdk-pixbuf2 (RHSA-2026:12115)	high
311135	RHEL 9：gdk-pixbuf2 (RHSA-2026:12061)	high
311134	RHEL 8：gdk-pixbuf2 (RHSA-2026:12060)	high
311133	RHEL 9：runc (RHSA-2026:12031)	critical
311132	RHEL 9：buildah (RHSA-2026:12030)	critical
311131	RHEL 9：gvisor-tap-vsock (RHSA-2026:12033)	critical
311125	RHEL 9 ： ovn25.03 （RHSA-2026:11701）	high
311124	RHEL 8：PackageKit (RHSA-2026:11635)	high
311123	RHEL 9：PackageKit (RHSA-2026:11504)	high
311122	RHEL 9 ： oci-seccomp-bpf-hook （RHSA-2026:11804）	high
311121	RHEL 8：webkit2gtk3 (RHSA-2026:11814)	medium
311120	RHEL 8：xorg-x11-server-Xwayland (RHSA-2026:11656)	high
311119	RHEL 8：firefox (RHSA-2026:11805)	critical
311118	RHEL 9：buildah (RHSA-2026:11749)	critical
311117	RHEL 8：freerdp (RHSA-2026:11651)	high
311116	RHEL 6 ： python-urllib3 （RHSA-2026:11722）	high
311115	RHEL 10：鱿鱼（RHSA-2026:11901）	critical
311114	RHEL 10：thunderbird (RHSA-2026:11813)	critical
311113	RHEL 9 ： ovn24.03 （RHSA-2026:11700）	high
311112	RHEL 9：ovn23.09 (RHSA-2026:11698)	high
311111	RHEL 8：gdk-pixbuf2 (RHSA-2026:11806)	high
311110	RHEL 8：ovn23.06 (RHSA-2026:11695)	high
311070	RHEL 9：ovn23.06 (RHSA-2026:11696)	high
311069	RHEL 8：xorg-x11-server (RHSA-2026:11692)	high
311068	RHEL 8 ： ovn-2021 （RHSA-2026:11694）	high
311067	RHEL 9 ： ovn25.09 （RHSA-2026:11702）	high
310981	RHEL 9：vim (RHSA-2026:11510)	high
310980	RHEL 8：sudo (RHSA-2026:11521)	high
310979	RHEL 9：pcs (RHSA-2026:11516)	critical
310978	RHEL 8：pcs (RHSA-2026:11493)	high
310977	RHEL 8：pcs (RHSA-2026:11495)	high
310976	RHEL 9：OpenShift 上的 Red Hat OpenStack Services 18.0.18 (golang-github-openstack-k8s-operators-os-diff) (RHSA-2026:7885)	high
310975	RHEL 8：freerdp (RHSA-2026:11649)	high
310974	RHEL 8：vim (RHSA-2026:11509)	high
310973	RHEL 10：pcs (RHSA-2026:11470)	critical
310972	RHEL 9：pcs (RHSA-2026:11469)	critical
310914	RHEL 9：pcs (RHSA-2026:11454)	high
310913	RHEL 9：OpenShift 18.0.18 （openstack-nova）RHSA-2026:7884 上的红帽 OpenStack 服务（）	high
310881	RHEL 9：grafana (RHSA-2026:11416)	high
310880	RHEL 9：pcs (RHSA-2026:11471)	critical
310879	RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:11412）	high
310862	RHEL 8：pcs (RHSA-2026:11494)	high
310792	RHEL 9：xorg-x11-server (RHSA-2026:11388)	high
310791	RHEL 8：libxml2 (RHSA-2026:11349)	medium
310790	RHEL 10：grafana (RHSA-2026:11417)	high
310789	RHEL 10 ： vim （RHSA-2026:11389）	high
310788	RHEL 10：Kea （RHSA-2026:11344）	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

medium

high

critical

critical

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

high

high

high

critical

high

high

high

medium

high

high

high