远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:89818 公告中提及的一个漏洞影响。

  - crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 发动的中间人攻击

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:90895 公告中提及的一个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libexpat：通过构建的 XML 输入造成拒绝服务 (CVE-2026-45186)

    错误修复和增强功能：

    * Thunderbird ESR 153 衍合 [rhel-10.2.z] （JIRA：RHEL-175207）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89735 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 9.0.122 运行时版本： 9.0.21

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： .NET 权限提升漏洞 （CVE-2026-69806）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 信息泄露漏洞 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全功能绕过漏洞 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70196）

    * dotnet：ASP.NET 核心篡改漏洞 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 嵌套数组可超出缓冲区长度限制 （CVE-2026-92707）

    * dotnet：dotnet8.0： dotnet9.0： dotnet10.0： .NET 权限提升漏洞 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心远程代码执行漏洞 （CVE-2026-96230）

    * dotnet：dotnet9.0： dotnet10.0： dotnet8.0： .NET 权限提升漏洞 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 远程代码执行漏洞 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全功能绕过漏洞 （CVE-2026-96238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90493 公告中提及的多个漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * github.com/labstack/echo：echo：通过 URL 路径解码差异造成的未经授权的信息泄露 （CVE-2026-55677）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92056 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.9 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.8，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-http2：Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * netty-buffer： Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * cxf：Apache CXF：通过许多附件标头造成的拒绝服务 [eap-8.1.z] （CVE-2026-64958）

    * cxf：Apache CXF：通过构建的 OIDC 自我颁发的 ID 标记进行身份验证绕过 [eap-8.1.z] （CVE-2026-65583）

    * cxf-xjc-bug986：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-server：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-runtime：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-resources：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-wsdl：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-java2ws：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-policy：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-client：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-common：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-dv：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-services-ws-discovery-apiApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-wsdlto-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-undertow：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-rm： Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-boolean：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-validator：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-udp：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-factories：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-ts：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-coloc：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-clustering：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-local：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-rt-transports-http-hcApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-jms：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-databinding-aegis：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-management：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-throttling：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-logging：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-xml：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security-saml：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-services-ws-discovery-apiApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-common：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-factories：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-runtime：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-validator：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-dv：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-boolean：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-ts：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-resources：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-bug986：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-java2ws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-udp：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-client：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-undertow：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-server：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-wsdlto-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-coloc：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-aegis：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-policy：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-logging：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-jms：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-rt-transports-http-hcApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-local：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-xml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-http：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-rm：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-jaxws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-clustering：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-mex：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-jaxb：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-soap：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-addr：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-management：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-throttling：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security-saml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-wsdl：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-addr：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:90327 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89914 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89923 公告中提及的多个漏洞影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：使用 IKE-over-TCP （CVE-2026-94453） 时，IKEv2 存在释放后使用缺陷

    * libreswan：通过发送虚假的 X.509 证书造成的拒绝服务 （CVE-2026-77205）

    * libreswan：捆绑中没有 CERTS （CVE-2026-77207） 的空指针取消引用PKCS#7

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90332 公告中提及的多个漏洞的影响。

    安全修复：

    * golang： crypto/x509：通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    * golang： golang crypto/x509： 通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务

    * golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

    * golang： Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务

    * golang： Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    * golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * golang： Golang crypto/tls： 通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * golang：crypto/tls：通过多个 ECH 外部扩展引用 （CVE-2026-97031） 造成拒绝服务

    * golang：通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89915 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90329 公告中提及的多个漏洞影响。

    Red Hat OpenStack Platform 提供的设施用于构建、部署和监控在通用物理硬件上运行的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * golang： crypto/x509：通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    * net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * 在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * golang： golang crypto/x509： 通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务

    * crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

    * golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

    * golang： net/http： golang.org/x/net/idna： 通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang： Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）

    * golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * golang： Golang crypto/tls： 通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * etcd：通过未绑定的 TLS 握手 goroutine 造成拒绝服务 （CVE-2026-73500）

    * net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89860 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd： httpd：通过 mod_proxy_uwsgi （） 中构建的传输编码响应走私 HTTPCVE-2026-63718 响应

    * httpd： httpd：通过 mod_dav_fs （CVE-2026-93546） 中的整数溢出导致拒绝服务

    * httpd： httpd：通过并发摘要式认证请求造成的认证状态损坏 （CVE-2026-73637）

    * httpd： httpd：通过构建的 FTP PASV 响应 （CVE-2026-63045） 连接到任意主机。

    * httpd： httpd：通过 mod_vhost_alias （CVE-2026-63292） 中的超大主机标头执行任意代码

    * httpd： httpd： mod_heartmonitor： 通过空指针取消引用 （CVE-2026-46729） 造成拒绝服务

    * httpd： httpd：通过 mod_auth_digest 中的凭据重播进行身份验证绕过 （CVE-2026-73636）

    * httpd： httpd：mod_xml2enc 中字符集转换失败导致的拒绝服务 （CVE-2026-63686）

    * httpd： httpd：通过 mod_auth_digest （CVE-2026-48005） 中的伪造授权标头造成拒绝服务

    * httpd： httpd：通过 mod_rewrite 前瞻 （CVE-2026-56154） 拒绝服务

    * httpd： httpd：通过 mod_charset_lite 中基于堆的缓冲区溢出导致拒绝服务 （CVE-2026-56153）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89082 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：tcp：将SO_ATTACH_FILTER限制为 priv 用户 （CVE-2026-53236）

    * kernel：fuse：替换页面缓存 folio （CVE-2026-53388） 之前的重新锁定请求

    * kernel： writeback：修复 cgroup_writeback_umount（） 和 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    * kernel：net：gro：修复刷新标记的 skbs （CVE-2026-68136） 的双重聚合

    * kernel： net/packet：避免取消注册 （CVE-2026-68338） 之后的扇出挂钩重新注册

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    * kernel： ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）

    * kernel： selinux：避免 selinux_sctp_bind_connect（） （CVE-2026-72242） 中的sk_socket取消引用

    * 内核：mptcp：选项：在大小意外的情况下重置 DSS 字段 （CVE-2026-80586）

    * kernel： usb： usbfs：修复 usbdev_release（） （CVE-2026-80824） 中的 usb_device释放后使用

    * 内核：smb：客户端：通过 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入时的 setuid/setgid 位

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    错误修复和增强功能：

    * 向后移植 6785011f8b16（ipv4：完成校验和前验证checksum_start） [rhel-8.10.z] （JIRA：RHEL-280584）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89830 公告中提及的多个漏洞的影响。

    gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

    安全修复：

    * gcc-toolset-15-gcc： gcc： gcc-toolset-16： gcc： 通过二进制堆 erase_if 中的释放后使用造成拒绝服务 （CVE-2026-102010）

    * gcc：“new”运算符 （CVE-2026-95619） 中的 libstdc++ 整数溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:89922 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89924 公告中提及的多个漏洞的影响。

    用于 Jackson Data Processor 的通用数据绑定功能和树模型。它基于核心流解析器/发生器程序包构建，并使用 Jackson 注释进行配置。

    安全修复：

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 通过未绑定的数值解析 （CVE-2026-68497） 造成 CPU 拒绝服务

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core：jackson-databind： Jackson-databind：
    通过二次前向引用完成造成拒绝服务 （CVE-2026-91777）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:89920 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89885 公告中提及的多个漏洞的影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90287 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90309 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： mingw-libxml2： libxml2： 由于释放后使用，通过构建的 XML 输入造成拒绝服务（CVE-2026-6653）

    * libxml2： libxml2： xmlcatalog 实用工具中通过缓冲区溢出执行任意代码 （CVE-2026-11979）

    * libxml2： libxml2： 基于堆的缓冲区溢出导致任意代码执行 （CVE-2026-86138）

    * libxml2： libxml2：由于写入回调中的整数溢出而导致的数据完整性问题 （CVE-2026-86143） 

    * libxml2： libxml2： 通过 xmlSnprintfElements 中的基于栈的缓冲区溢出实现任意代码执行( CVE-2026-86140 ) 

    * libxml2： libxml2：xmlXPtrEval 中因 xpointer 长度饱和而造成的基于堆的缓冲区溢出 （CVE-2026-86142） 

    * libxml2： libxml2：由于 parseFlags 传播不当导致信息泄露、SSRF 或拒绝服务。（CVE-2026-86144）

    * libxml2：libxml2 Python 绑定中的双重释放/UAF （CVE-2026-74860）

    错误修复和增强功能：

    * 同步 libxml2 的 rhel-9.2/4/6 版本 （JIRA：RHEL-282570）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89926 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:89921 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:90349 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数中的堆缓冲区溢出导致拒绝服务 （CVE-2026-78002） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89925 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89836 公告中提及的多个漏洞的影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * ipa：FreeIPA：通过不受限制的请求正文读取 （CVE-2026-73198） 在“/ipa/i18n_messages”中造成未经身份验证的 DoS

    * ipa：FreeIPA：“/ipa/migration/migration.py”中通过未限制边界的请求正文读取 （CVE-2026-73197） 造成未经身份验证的 DoS

    * FreeIPA：idm：ipa： FreeIPA：通过信任关系冒充 cname 获取 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨站脚本漏洞允许通过构建的 URL （CVE-2026-18147） 执行任意代码

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任读取 ACI 来阻止特权 AD 信任刷新，从而允许未经授权的 LDAP 写入 （CVE-2026-19550）

    * ipa：FreeIPA LDAP 数据存储 （CVE-2026-13097） 中存在领域无意识唯一性强制实施，通过 krbCanonicalName 操纵升级权限

    * ipa： freeipa： FreeIPA：未经认证的 LDAP 客户端可通过自我管理的标记 ACI （CVE-2026-76578） 获取管理员凭据

    * freeIPA：idm：freeipa：在授权检查之前可访问 idp-add eval（），允许环境泄露和拒绝服务 （CVE-2026-79678）

    错误修复和增强功能：

    * 修复之后 CVE-2025-59088 针对 kdcproxy 的 ipatests （JIRA：RHEL-129969）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89749 公告中提及的一个漏洞影响。

    XZ Utils 是基于 Lempel-Ziv-Markov 链算法 （LZMA） 的用户空间文件压缩实用工具的集成集合，可执行无损数据压缩。该算法提供高压缩比，同时保持较短的解压缩时间。

    安全修复：

    * xz：XZ Utils：通过索引解码中的缓冲区溢出造成拒绝服务 （CVE-2026-34743）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90326 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * lxml： lxml-html-clean： lxml： 通过缺少的 xlink：href 造成的 Cleaner 中的 URL 绕过漏洞（CVE-2026-49825） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89884 公告中提及的多个漏洞影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89892 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89850 公告中提及的多个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak： flatpak： 通过部署目录 export/bin （CVE-2026-97023） 中的路径遍历，在根上下文中删除任意文件

    * flatpak： flatpak：通过部署目录 files/etc （CVE-2026-97024） 中的路径遍历，在根上下文中任意写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89083 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp：将SO_ATTACH_FILTER限制为 priv 用户 （CVE-2026-53236）

    * kernel：fuse：替换页面缓存 folio （CVE-2026-53388） 之前的重新锁定请求

    * kernel： writeback：修复 cgroup_writeback_umount（） 和 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    * kernel：net：gro：修复刷新标记的 skbs （CVE-2026-68136） 的双重聚合

    * kernel： net/packet：避免取消注册 （CVE-2026-68338） 之后的扇出挂钩重新注册

    * kernel： net/iucv：修复已iucv_path的释放后使用 （CVE-2026-68140）

    * kernel： net/sched：针对并发 get/put （） 序列化 qdisc_rtab_listCVE-2026-68138

    * kernel： ipvs：重新分配 head 后重新加载 ip 标头 （CVE-2026-68476）

    * 内核：mptcp：选项：在大小意外的情况下重置 DSS 字段 （CVE-2026-80586）

    * kernel： usb： usbfs：修复 usbdev_release（） （CVE-2026-80824） 中的 usb_device释放后使用

    * 内核：smb：客户端：通过 cifsacl/modefromsid/posix 扩展 （CVE-2026-89638） 清除写入时的 setuid/setgid 位

    * kernel： net/iucv：通过入口设备 （CVE-2026-81003） 过滤 afiucv_hs_rcv（） 中的帧

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    错误修复和增强功能：

    * 向后移植 6785011f8b16（ipv4：完成校验和前验证checksum_start） [rhel-8.10.z] （JIRA：RHEL-280584）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89888 公告中提及的多个漏洞的影响。

    Delve 是 Go 编程语言的调试程序。该项目的目标是为 Go 提供简单、功能完善的调试工具。Delve 应易于调用和使用。如果您需要使用调试程序，说明情况不太顺利。考虑到这一点，Delve 应尽可能不为您增添麻烦。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89859 公告中提及的多个漏洞的影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak： flatpak： 通过部署目录 export/bin （CVE-2026-97023） 中的路径遍历，在根上下文中删除任意文件

    * flatpak： flatpak：通过部署目录 files/etc （CVE-2026-97024） 中的路径遍历，在根上下文中任意写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89849 公告中提及的多个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak： flatpak： 通过部署目录 export/bin （CVE-2026-97023） 中的路径遍历，在根上下文中删除任意文件

    * flatpak： flatpak：通过部署目录 files/etc （CVE-2026-97024） 中的路径遍历，在根上下文中任意写入

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89908 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89832 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89905 公告中提及的多个漏洞影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * FreeIPMI： FreeIPMI：通过畸形 Fujitsu 系统事件日志响应 （CVE-2026-85504） 执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85507）

    * FreeIPMI：FreeIPMI：通过 ipmi-oem （CVE-2026-85506） 中基于堆栈的缓冲区溢出执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85509）

    * FreeIPMI： FreeIPMI：ipmi-oem （CVE-2026-85505） 中基于堆栈的缓冲区过度读取导致拒绝服务

    * freeipmi：FreeIPMI：ipmi-oem Dell 系统信息处理程序中基于堆栈的缓冲区溢出 （CVE-2026-85508）

    错误修复和增强功能：

    * 将 freeipmi 更新到 1.6.20 修复两个潜在缓冲区溢出 [rhel-10.2.z] （JIRA：RHEL-279524）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89760 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    错误修复和增强功能：

    * container-tools：rhel8：buildah RPM 的版本错误 （JIRA：RHEL-272014）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89745 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind9： bind： BIND 9： 通过构建的 DNSSEC 响应造成拒绝服务 （CVE-2026-19662）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89734 公告中提及的多个漏洞影响。

    Jackson 的核心部分，定义流 API 以及基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 通过未绑定的数值解析 （CVE-2026-68497） 造成 CPU 拒绝服务

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core：jackson-databind： Jackson-databind：
    通过二次前向引用完成造成拒绝服务 （CVE-2026-91777）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89746 公告中提及的一个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind9： bind： BIND 9： 通过构建的 DNSSEC 响应造成拒绝服务 （CVE-2026-19662）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89816 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：KVM：s390：pci：如果已启用，拒绝适配器中断转发 （CVE-2026-74515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89759 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： libxml2： xmlcatalog 实用工具中通过缓冲区溢出执行任意代码 （CVE-2026-11979）

    * libxml2： libxml2： 基于堆的缓冲区溢出导致任意代码执行 （CVE-2026-86138）

    * libxml2： libxml2：由于写入回调中的整数溢出而导致的数据完整性问题 （CVE-2026-86143） 

    * libxml2： libxml2： 通过 xmlSnprintfElements 中的基于栈的缓冲区溢出实现任意代码执行( CVE-2026-86140 ) 

    * libxml2： libxml2：xmlXPtrEval 中因 xpointer 长度饱和而造成的基于堆的缓冲区溢出 （CVE-2026-86142） 

    * libxml2： libxml2：由于 parseFlags 传播不当导致信息泄露、SSRF 或拒绝服务。（CVE-2026-86144）

    * libxml2：libxml2 Python 绑定中的双重释放/UAF （CVE-2026-74860）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89761 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * podman：导入 OCI 存档 （CVE-2025-11395） 时写入任意文件

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89744 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana： Grafana：统一警报中的信息泄露漏洞 （CVE-2026-17183）

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89737 公告中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本的库，其提供目的是为了与旧版本兼容。

    安全修复：

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89738 公告中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本的库，其提供目的是为了与旧版本兼容。

    安全修复：

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89751 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89754 公告中提及的多个漏洞的影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * FreeIPMI： FreeIPMI：通过畸形 Fujitsu 系统事件日志响应 （CVE-2026-85504） 执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85507）

    * FreeIPMI：FreeIPMI：通过 ipmi-oem （CVE-2026-85506） 中基于堆栈的缓冲区溢出执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85509）

    * FreeIPMI： FreeIPMI：ipmi-oem （CVE-2026-85505） 中基于堆栈的缓冲区过度读取导致拒绝服务

    * freeipmi：FreeIPMI：ipmi-oem Dell 系统信息处理程序中基于堆栈的缓冲区溢出 （CVE-2026-85508）

    错误修复和增强功能：

    * 将 freeipmi 更新到 1.6.20 修复两个潜在缓冲区溢出 [rhel-8.10.z] （JIRA：RHEL-279519）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
373509	RHCOS 4：Red Hat build of MicroShift 4.21.40 （RHSA-2026:89818）	medium
373508	RHEL 10：thunderbird (RHSA-2026:90895)	high
373507	RHEL 9：.NET 9.0 (RHSA-2026:89735)	critical
373506	RHEL 8 : osbuild-composer (RHSA-2026:90493)	critical
373505	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.9 (RHSA-2026:92056)	high
372148	RHEL 7：python-lxml （RHSA-2026:90327）	high
372147	RHEL 9：rhc (RHSA-2026:89914)	medium
372146	RHEL 10：libreswan （RHSA-2026:89923）	high
372145	RHEL 9：RHOSO 18.0 os-diff （RHSA-2026:90332）	medium
372144	RHEL 9：rhc (RHSA-2026:89915)	medium
372143	RHEL 9：Red Hat OpenStack Platform 17.1 安全公告（重要）（RHSA-2026:90329）	high
372142	RHEL 10：httpd (RHSA-2026:89860)	critical
372141	RHEL 8：kernel-rt (RHSA-2026:89082)	medium
372140	RHEL 8：gcc (RHSA-2026:89830)	high
372139	RHEL 9：git-lfs (RHSA-2026:89922)	medium
372138	RHEL 9：jackson-databind （RHSA-2026:89924）	high
372137	RHEL 9：git-lfs (RHSA-2026:89920)	medium
372136	RHEL 9：delve (RHSA-2026:89885)	medium
372135	RHEL 9：sudo (RHSA-2026:90287)	high
372134	RHEL 9：libxml2 (RHSA-2026:90309)	high
372133	RHEL 8：git-lfs (RHSA-2026:89926)	medium
372132	RHEL 9：git-lfs (RHSA-2026:89921)	medium
372131	RHEL 9：rsyslog (RHSA-2026:90349)	high
372130	RHEL 8：git-lfs (RHSA-2026:89925)	medium
372129	RHEL 8：idm：DL1 (RHSA-2026:89836)	high
372128	RHEL 9：xz （RHSA-2026:89749）	medium
372127	RHEL 9：webkit2gtk3 (RHSA-2026:89821)	critical
372126	RHEL 8：python-lxml (RHSA-2026:90326)	high
372035	RHEL 10 : delve (RHSA-2026:89884)	medium
372034	RHEL 10：rhc (RHSA-2026:89892)	medium
372033	RHEL 9：flatpak (RHSA-2026:89850)	high
372032	RHEL 8：内核 (RHSA-2026:89083)	medium
372031	RHEL 9：delve (RHSA-2026:89888)	medium
372030	RHEL 8：flatpak (RHSA-2026:89859)	high
372029	RHEL 10：flatpak (RHSA-2026:89849)	high
372028	RHEL 9：rhc (RHSA-2026:89908)	medium
372027	RHEL 10：rhc (RHSA-2026:89832)	medium
372026	RHEL 10：freeipmi (RHSA-2026:89905)	critical
372021	RHEL 8：container-tools:rhel8 (RHSA-2026:89760)	medium
372020	RHEL 9：bind (RHSA-2026:89745)	medium
372019	RHEL 9：jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RHSA-2026:89734）	high
372018	RHEL 9：bind9.18 （RHSA-2026:89746）	medium
372017	RHEL 8：内核 (RHSA-2026:89816)	high
372016	RHEL 10：libxml2 （RHSA-2026:89759）	low
372015	RHEL 10：skopeo (RHSA-2026:89761)	medium
372014	RHEL 9：grafana (RHSA-2026:89744)	high
372013	RHEL 9：compat-openssl11 (RHSA-2026:89737)	high
372012	RHEL 9：compat-openssl11 (RHSA-2026:89738)	high
372011	RHEL 10：grafana (RHSA-2026:89751)	medium
372010	RHEL 8：freeipmi (RHSA-2026:89754)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

critical

critical

high

high

medium

high

medium

medium

high

critical

medium

high

medium

high

medium

medium

high

high

medium

medium

high

medium

high

medium

critical

high

medium

medium

high

medium

medium

high

high

medium

medium

critical

medium

medium

high

medium

high

low

medium

high

high

high

medium

critical