远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10135 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4Go JOSE通过构建的 JSON Web Encryption (JWE) 对象造成拒绝服务CVE-2026-34986]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:9689 公告中提及的多个漏洞影响。

    OpenJDK 21 程序包提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java 软件开发工具包。

    安全修复：

    * JDK增强加密算法支持CVE-2026-22007

    * JDK改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK增强路径工厂 Redux (CVE-2026-22016)

    * JDK增强 Zip 文件读取 (CVE-2026-22018)

    * JDK增强证书链验证CVE-2026-22021

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增强 TLS 连接处理 (CVE-2026-34282)

    * JDK增强密钥生成 (CVE-2026-34268)

    错误修复：

    * 复制文件时出于性能原因OpenJDK 21 偏好使用 copy_file_range 原生函数当此函数失败时才会回退到 sendfile。但是在之前的 OpenJDK 21 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。RHEL-169617、 RHEL-169951、 RHEL-169952、 RHEL-169942、 RHEL-169953、 RHEL-169945]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:9683 公告中提及的多个漏洞影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK：增强 crypto 算法支持 (CVE-2026-22007)

    * JDK：改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK：增强路径工厂 Redux (CVE-2026-22016)

    * JDK：增强 Zip 文件读取功能 (CVE-2026-22018)

    * JDK：增强证书链验证 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增强密钥生成 (CVE-2026-34268)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:9686 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强 crypto 算法支持 (CVE-2026-22007)

    * JDK：改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK：增强路径工厂 Redux (CVE-2026-22016)

    * JDK：增强 Zip 文件读取功能 (CVE-2026-22018)

    * JDK：增强证书链验证 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增强 TLS 连接处理 (CVE-2026-34282)

    * JDK：增强密钥生成 (CVE-2026-34268)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10226 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafanaGrafana通过公共仪表盘造成数据源密码信息泄露 (CVE-2026-27877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:10133 公告中提及的一个漏洞影响。

    HTTP 反向代理，由设备的 IPP-over-USB 连接提供支持。它为能够使用 IPP-over-USB 协议的 USB 设备启用无驱动程序支持。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10111 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10257 公告中提及的多个漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squidSquidICP 处理中通过堆释放后使用漏洞造成拒绝服务 (CVE-2026-33526)

    * SquidSquid通过构建的 ICP 流量造成拒绝服务 (CVE-2026-32748)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    * kernel: nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 (CVE-2026-31402)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:10107 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10256 公告中提及的多个漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squidSquidICP 处理中通过堆释放后使用漏洞造成拒绝服务 (CVE-2026-33526)

    * SquidSquid通过构建的 ICP 流量造成拒绝服务 (CVE-2026-32748)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:10102 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10101 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:10223 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafanaGrafana通过公共仪表盘造成数据源密码信息泄露 (CVE-2026-27877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:10083 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.115 和 .NET Runtime 9.0.14。安全修复

    * .net.NET通过越界读取造成拒绝服务 (CVE-2026-26127)

    * asp.netASP.NET Core通过不受控制的资源分配造成拒绝服务 (CVE-2026-26130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10082 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.125 和 .NET Runtime 8.0.25。安全修复

    * asp.netASP.NET Core通过不受控制的资源分配造成拒绝服务 (CVE-2026-26130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10084 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.125 和 .NET Runtime 8.0.25。安全修复

    * asp.netASP.NET Core通过不受控制的资源分配造成拒绝服务 (CVE-2026-26130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:10169 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * crypto/x509crypto/x509 中未正确强制执行电子邮件限制 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:10076 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆释放后使用漏洞 (CVE-2026-22856)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22854)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22852)

    * freerdp: FreeRDP：通过 FastGlyph 解析缓冲区溢出导致拒绝服务 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新协商 AUDIN 格式期间，通过释放后使用漏洞导致拒绝服务 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆释放后使用漏洞 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在空指针取消引用漏洞 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆释放后使用漏洞 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆缓冲区溢出漏洞 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆释放后使用漏洞 (CVE-2026-24675)

    * freerdp: FreeRDP：通过构建的远程桌面协议 (RDP) 服务器消息执行任意代码 (CVE-2026-31806)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10085 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.115 和 .NET Runtime 9.0.14。安全修复

    * .net.NET通过越界读取造成拒绝服务 (CVE-2026-26127)

    * asp.netASP.NET Core通过不受控制的资源分配造成拒绝服务 (CVE-2026-26130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:10091 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.125 和 .NET Runtime 8.0.25。安全修复

    * asp.netASP.NET Core通过不受控制的资源分配造成拒绝服务 (CVE-2026-26130)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:9682 公告中提及的多个漏洞的影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK增强加密算法支持CVE-2026-22007

    * JDK改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK增强路径工厂 Redux (CVE-2026-22016)

    * JDK增强 Zip 文件读取 (CVE-2026-22018)

    * JDK增强证书链验证CVE-2026-22021

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增强密钥生成 (CVE-2026-34268)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:9870 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：RDMA/rxe 释放后使用漏洞，可能会造成任意代码执行 (CVE-2025-38024)

    * kerneliavf修复重置错误处理 (CVE-2022-50053)

    * kernel: Linux 内核：ATM 子系统中的释放后重用漏洞 (CVE-2025-38180)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernelscsitargetiscsi修复 iscsit_dec_conn_usage_count() 中的释放后使用 (CVE-2026-23216)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    * 内核：Linux 内核 (qla2xxx)：导致拒绝服务和潜在特权提升的双重释放漏洞。(CVE-2025-71238)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9732 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * opensshOpenSSH GSSAPI由于未初始化的变量而导致信息泄露或拒绝服务 (CVE-2026-3497)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:9693 中提及的多个漏洞的影响。

    OpenJDK 25 程序包提供 OpenJDK 25 Java 运行时环境和 OpenJDK 25 Java 软件开发工具包。

    安全修复：

    * JDK增强加密算法支持CVE-2026-22007

    * JDK改进了 Arena 分配 (CVE-2026-22008)

    * JDK改进 Kerberos 凭据 (CVE-2026-22013)

    * JDK增强路径工厂 Redux (CVE-2026-22016)

    * JDK增强 Zip 文件读取 (CVE-2026-22018)

    * JDK增强证书链验证CVE-2026-22021

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增强 TLS 连接处理 (CVE-2026-34282)

    * JDK增强密钥生成 (CVE-2026-34268)

    此版本还更新了 JDK 中包含的多个第三方库。库本身受到以下 CVE 的影响但这并不表示 JDK 本身会受到影响

    * giflibEGifGCBToExtension 中通过缓冲区溢出导致拒绝服务 (CVE-2026-26740)

    * libpng通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)

    * libpng由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)

    错误修复：

    * 复制文件时OpenJDK 25出于性能原因倾向于使用 copy_file_range 原生函数当此函数失败时仅回退到 sendfile。但是在之前的 OpenJDK 25 版本中响应 EOPNOTSUPP操作不受支持不会使 JDK 回退到 sendfile。此版本已修正此问题。RHEL-169939、 RHEL-169937

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9874 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9643 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * 内核：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9836 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: macvlan：修复 macvlan_forward_source() 中可能存在的 UAF (CVE-2026-23001)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:9745 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:9254 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDKLIBPNGpng_image_read_composite 中的越界读取 (CVE-2025-66293)
    * JDKLIBPNG通过简化写入 API 中的整数截断造成信息泄露和拒绝服务CVE-2026-22801
    * JDKLIBPNG在 png_set_quantize 中存在堆缓冲区溢出CVE-2026-25646
    * JDKGIFLIBEGifGCBToExtension 中通过缓冲区溢出造成拒绝服务CVE-2026-26740
    * JDKLIBPNG由于释放后使用漏洞而导致任意代码执行 (CVE-2026-33416)
    * JDKLIBPNG通过 Neon 调色板扩展中的越界读取/写入造成信息泄露和拒绝服务 (CVE-2026-33636)
    * JDK通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * JDK(CVE-2026-22007)
    * JDK(CVE-2026-22016)
    * JDK(CVE-2026-22013)
    * JDK(CVE-2026-22018)
    * JDK(CVE-2026-22021)
    * JDK(CVE-2026-34268)
    * JDK(CVE-2026-34282)
    * JDK(CVE-2026-23865)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9640 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆释放后使用漏洞 (CVE-2026-22856)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22854)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22852)

    * freerdp: FreeRDP：通过 FastGlyph 解析缓冲区溢出导致拒绝服务 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新协商 AUDIN 格式期间，通过释放后使用漏洞导致拒绝服务 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆释放后使用漏洞 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在空指针取消引用漏洞 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆释放后使用漏洞 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆释放后使用漏洞 (CVE-2026-24681)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆缓冲区溢出漏洞 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆释放后使用漏洞 (CVE-2026-24675)

    * freerdp: FreeRDP：通过构建的远程桌面协议 (RDP) 服务器消息执行任意代码 (CVE-2026-31806)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9641 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆释放后使用漏洞 (CVE-2026-22856)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22854)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22852)

    * freerdp: FreeRDP：通过 FastGlyph 解析缓冲区溢出导致拒绝服务 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新协商 AUDIN 格式期间，通过释放后使用漏洞导致拒绝服务 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆释放后使用漏洞 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在空指针取消引用漏洞 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆释放后使用漏洞 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆释放后使用漏洞 (CVE-2026-24681)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆缓冲区溢出漏洞 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 存在堆释放后使用漏洞 (CVE-2026-24675)

    * freerdp: FreeRDP：通过构建的远程桌面协议 (RDP) 服务器消息执行任意代码 (CVE-2026-31806)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:9638 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9692 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)

    * webkitgtk：远程攻击者可能会造成拒绝服务 (CVE-2026-20652)

    * webkitgtk：网站或可通过 Safari Web 扩展跟踪用户 (CVE-2026-20676)

    * webkitgtk：处理恶意构建的 Web 内容可能会绕过同源策略 (CVE-2026-20643)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)

    * webkitgtk：恶意网站可能会在沙盒之外处理受限制的 Web 内容 (CVE-2026-28859)

    * webkitgtk：访问恶意构建的网站可能会导致跨站脚本攻击 (CVE-2026-28871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:9666 公告中提及的多个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wiresharkWireshark 中存在缓冲区读取越界 (CVE-2026-3203)

    * wiresharkWireshark 中顺序内存分配控制不当 (CVE-2026-3201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9835 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: macvlan：修复 macvlan_forward_source() 中可能存在的 UAF (CVE-2026-23001)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9711 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9644 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：修复 br_multicast_port_ctx_init 中网桥多播的释放后使用 (CVE-2025-38248)

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9705 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9695 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9621 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9656 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDPFreeRDP堆缓冲区溢出允许通过构建的像素数据执行任意代码 (CVE-2026-33984)

    * FreeRDPFreeRDP通过特别构建的远程桌面协议消息造成拒绝服务 (CVE-2026-33983)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:9614 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9605 公告中提及的多个漏洞的影响。

    此模块提供用于解析 XML 文档的多种方式。它构建在 XML::Parser::Expat 之上，后者是 James Clark expat 库的较低级别的接口。每次调用其中一个解析方法时，都会创建 XML::Parser::Expat 的新实例，随后使用该实例解析文档。当创建 XML::Parser 对象时，可以传入 Expat 选项。这些选项会在之后的每一次解析调用中被传递给 Expat 对象。另外，解析方法也可以额外接收选项参数，这时这些额外传入的参数会覆盖在创建 XML::Parser 时指定的选项。

    安全修复：

    * perl-xml-parser：XML::Parser：通过深度嵌套的 XML 文件造成内存损坏 (CVE-2006-10003)

    * perl-xml-parser：通过精心构造的 XML 输入，触发 XML::Parser for Perl 中的堆内存破坏并导致拒绝服务 (CVE-2006-10002)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9513 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * 内核：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9515 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9591 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9514 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * 内核：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:9592 公告中提及的多个漏洞的影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：libarchive：在 RAR 存档处理中因堆越界读取而导致的信息泄露 (CVE-2026-4424)

    * libarchive：libarchive：在 ISO9660 图像处理中因整数溢出而导致的任意代码执行 (CVE-2026-5121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:9512 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Linux 内核：修复 br_multicast_port_ctx_init 中网桥多播的释放后使用 (CVE-2025-38248)

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel: macvlan：修复 macvlan_common_newlink() 中的错误恢复 (CVE-2026-23209)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
310142	RHEL 9：buildah (RHSA-2026:10135)	high
310121	RHEL 10 / 8 / 9：java-21-openjdk (RHSA-2026:9689)	high
310120	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2026:9683)	high
310104	RHEL 8 / 9：java-17-openjdk (RHSA-2026:9686)	high
310103	RHEL 9：grafana (RHSA-2026:10226)	high
310038	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:10133)	high
310037	RHEL 9：python3.12 (RHSA-2026:10111)	high
310036	RHEL 9：squid (RHSA-2026:10257)	critical
310035	RHEL 9：内核 (RHSA-2026:10108)	high
310034	RHEL 8：rhc (RHSA-2026:10107)	critical
310033	RHEL 9：squid (RHSA-2026:10256)	critical
310032	RHEL 6：python (RHSA-2026:10102)	high
310031	RHEL 9：python3.9 (RHSA-2026:10101)	high
310030	RHEL 10：grafana (RHSA-2026:10223)	high
309978	RHEL 10 .NET 9.0 (RHSA-2026:10083)	high
309977	RHEL 9：.NET 8.0 (RHSA-2026:10082)	high
309976	RHEL 9：.NET 8.0 (RHSA-2026:10084)	high
309975	RHEL 10：rhc-worker-playbook (RHSA-2026:10169)	high
309909	RHEL 8：freerdp (RHSA-2026:10076)	critical
309908	RHEL 9：.NET 9.0 (RHSA-2026:10085)	high
309907	RHEL 10 .NET 8.0 (RHSA-2026:10091)	high
309748	RHEL 7 : java-1.8.0-openjdk (RHSA-2026:9682)	high
309747	RHEL 7：内核 (RHSA-2026:9870)	high
309746	RHEL 9：openssh (RHSA-2026:9732)	medium
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	high
309744	RHEL 9：nodejs:20 (RHSA-2026:9874)	high
309662	RHEL 8：内核 (RHSA-2026:9643)	high
309661	RHEL 9：内核 (RHSA-2026:9836)	high
309660	RHEL 7 : python3 (RHSA-2026:9745)	high
309659	RHEL 7 / 8 / 9Java 11 OpenJDK ELS 安全更新重要RHSA-2026:9254	high
309658	RHEL 9：freerdp (RHSA-2026:9640)	critical
309657	RHEL 9：freerdp (RHSA-2026:9641)	critical
309656	RHEL 10：thunderbird (RHSA-2026:9638)	critical
309655	RHEL 9：webkit2gtk3 (RHSA-2026:9692)	medium
309654	RHEL 10wireshark (RHSA-2026:9666)	high
309653	RHEL 9：kernel-rt (RHSA-2026:9835)	high
309652	RHEL 9：nodejs:20 (RHSA-2026:9711)	high
309651	RHEL 9：内核 (RHSA-2026:9644)	high
309650	RHEL 9：python3.11 (RHSA-2026:9705)	high
309191	RHEL 8：rhc (RHSA-2026:9695)	high
309190	RHEL 8：python3 (RHSA-2026:9621)	high
309189	RHEL 9：freerdp (RHSA-2026:9656)	high
309188	RHEL 7：python (RHSA-2026:9614)	high
309187	RHEL 9：perl-XML-Parser (RHSA-2026:9605)	critical
309110	RHEL 8：内核 (RHSA-2026:9513)	high
309109	RHEL 8：内核 (RHSA-2026:9515)	high
309108	RHEL 8：python3.11 (RHSA-2026:9591)	high
309107	RHEL 8：内核 (RHSA-2026:9514)	high
309106	RHEL 8 : libarchive (RHSA-2026:9592)	critical
309105	RHEL 9：kernel-rt (RHSA-2026:9512)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high