远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19153 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox ESR 140.10.1 和 Firefox 150.0.1 中的内存安全错误 (CVE-2026-7323)

    * firefox：Audio/Video 组件中由于边界条件不正确而导致信息泄露 (CVE-2026-7320)

    * firefox：thunderbird：已修复 Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中的内存安全错误 (CVE-2026-7322)

    * firefox：thunderbird：webrtc：WebRTC中存在边界条件不正确漏洞，可导致沙盒逃逸：
    网络组件 (CVE-2026-7321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18722 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19054 公告中提及的一个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：证书吊销绕过，原因是 OCSP 响应验证不当 （CVE-2026-24734）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19134 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana： Grafana： 通过公共仪表板 （CVE-2026-27877） 泄露数据源密码信息

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19061 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc： glibc： 通过构建的 DNS 服务器响应 （CVE-2026-4437） 进行的错误 DNS 响应解析

    * glibc： glibc：通过 gethostbyaddr 函数 （CVE-2026-4438） 返回无效的 DNS 主机名

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19053 公告中提及的一个漏洞影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * freeipmi：通过 ipmi-oem 在响应消息中造成缓冲区溢出 (CVE-2026-33554)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18326 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19017 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19067 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: Sudo：由于特权终止调用失败导致特权提升 (CVE-2026-35535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18597 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * networkmanagr：NetworkManager 文件访问 （CVE-2025-9615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19055 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19151 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jv_parse_sized（） 中对非 NUL 结束的缓冲区进行错误格式化时的越界读取 （CVE-2026-39979）

    * jq： jq： 通过构建的 JSON 对象导致哈希冲突的拒绝服务 （CVE-2026-40164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19141 公告中提及的一个漏洞影响。

    PackageKit 是一个 D-Bus 抽象层，允许会话用户以安全方式使用交叉分布、跨架构的 API 来管理程序包。

    安全修复：

    * PackageKit：争用条件漏洞导致以根用户身份安装任意程序包 (CVE-2026-41651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19027 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19132 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/x509：crypto/x509 （CVE-2026-27137） 中错误执行电子邮件限制

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19064 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载 Plist 时内存不足 (CVE-2025-13837)

    * cpython：在 Python 中通过数据 URL mediatype 中的换行符进行标头注入 (CVE-2025-15282)

    * cpython：Python 中 http.cookies.Morsel 的标头注入 (CVE-2026-0672)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19022 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * crypto/x509：crypto/x509 （CVE-2026-27137） 中错误执行电子邮件限制

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19034 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornado-python: Tornado：通过大型 multipart 正文导致拒绝服务 (CVE-2026-31958)

    * tornado：Tornado：由于未正确处理 cookie 参数而导致的 Cookie 属性注入 （CVE-2026-35536）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19069 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * OpenSSH: OpenSSH：不保留文件模式时通过 scp 旧协议造成的特权提升 (CVE-2026-35385)

    * OpenSSH: OpenSSH：通过错误处理 authorized_keys 主体选项 造成的安全绕过 (CVE-2026-35414)

    * OpenSSH: OpenSSH：由于非预期的加密算法使用导致的信息泄露 (CVE-2026-35387)

    * OpenSSH: OpenSSH：未确认的代理模式多路复用会话对完整性影响较低 (CVE-2026-35388)

    * OpenSSH: OpenSSH：通过用户名中的 shell 元字符执行任意命令 (CVE-2026-35386)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19160 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebRTC 组件中的其他问题 (CVE-2026-8094)

    * firefox：已修复 Firefox ESR 115.35.2、Firefox ESR 140.10.2 和Firefox 150.0.2 中的内存安全错误 (CVE-2026-8092)

    * firefox：DOM（Networking 组件）中存在释放后使用 (CVE-2026-8090)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19156 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19068 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd: systemd：通过虚假 IPC API 调用数据 (CVE-2026-29111) 执行任意代码或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19043 公告中提及的多个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync： corosync： 通过构建的 UDP 数据包 （CVE-2026-35091） 造成拒绝服务和信息泄露

    * corosync： corosync：通过加入消息验证中的整数溢出造成拒绝服务 （CVE-2026-35092）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18479 公告中提及的多个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18824 公告中提及的一个漏洞影响。

    LUKSMeta 是用于将元数据存储在 LUKSv1 标头中的简单库。luksmeta 程序包与 clevis 和 tang 程序包为依存关系，共同在 Red Hat Enterprise Linux 中提供网络绑定磁盘加密 (NBDE)。

    安全修复：

    * luksmeta：使用 luksmeta 处理 LUKS1 分区时的数据损坏（CVE-2025-11568）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19158 公告中提及的多个漏洞影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * dnsmasq： dnsmasq：通过 NAME_ESCAPE 扩展 （CVE-2026-2291） 导致缓存中的堆缓冲区溢出

    * dnsmasq：NSEC 位图解析无限循环 （CVE-2026-4890）

    * dnsmasq：导致堆 OOB 读取 （CVE-2026-4891） 的 RRSIG rdlen 下溢

    * dnsmasq：帮助程序进程 （CVE-2026-4892） 中的 DHCPv6 CLID 缓冲区溢出

    * dnsmasq：损坏的 ECS 源验证绕过 （CVE-2026-4893）

    * dnsmasq：extract_addresses（） 通过畸形 rdlen （CVE-2026-5172） 进行的 OOB 读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19133 公告中提及的多个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19152 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： Rsync：扩展属性处理中的释放后使用漏洞 （CVE-2026-41035）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19146 公告中提及的一个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * OpenEXR： OpenEXR：通过构建的 EXR 文件 （CVE-2026-34588） 执行任意代码和信息泄露

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18868 公告中提及的多个漏洞影响。

    英特尔 SGX SDK 是 API、库、文档和工具的集合，允许软件开发人员在 C/C++ 中创建和调试支持英特尔 SGX 的应用程序。

    安全修复：

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19159 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX：任意代码执行漏洞 （CVE-2026-42945）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18587 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：bonding：当设置绑定模式 （CVE-2025-22105） 时检查 XDP prog

    * kernel：block：修复 blk_register_queue（） 错误路径 （CVE-2025-37980） 中的资源泄漏

    * 内核：dmaengine：idxd：修复 idxd_alloc （CVE-2025-38015） 的错误处理路径中的内存泄漏

    * kernel：espintcp：删除 encap 套接字缓存以避免引用泄漏 （CVE-2025-38097）

    * kernel： bpf：修复 sockmap （CVE-2025-38166） 的 KTLS 错误

    * kernel： bpf：在精确回溯簿记中不包括堆栈 ptr 寄存器 （CVE-2025-38279）

    * kernel： nfs：当 nfs_fs_proc_net_init（） 失败时清理 /proc/net/rpc/nfs （CVE-2025-38400）

    * kernel：nvmet：修复 bio 完整性的内存泄漏 （CVE-2025-38405）

    * kernel：netfilter：flowtable：说明 nf_flow_pppoe_proto（）CVE-2025-38441 （） 中的以太网标头

    * kernel： net： vlan：修复运行时 （CVE-2025-38470） 期间切换过滤的 VLAN 0 refcount 不平衡

    * kernel： fs： writeback：修复 __mark_inode_dirty（） （CVE-2025-39866） 中的释放后使用

    * kernel： dm：修复 __dm_suspend（） （CVE-2025-40134） 中的空指针取消引用

    * 内核：wifi：mac80211_hwsim：修复频率通知中的错别字 （CVE-2026-23040）

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18536 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * tomcat: Apache Tomcat：CGI 脚本安全限制绕过 (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina: tomcat: Apache Tomcat：通过重写阀门造成会话固定（CVE-2025-55668）

    * org.apache.tomcat/tomcat-juli: tomcat: Apache Tomcat：控制台操纵（CVE-2025-55754）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18162 公告中提及的一个漏洞影响。

    iputils 程序包包含用于监控网络的基本实用工具（包括 ping）。

    安全修复：

    * iputils：iputils 整数溢出 (CVE-2025-48964)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18142 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * networkmanagr：NetworkManager 文件访问 （CVE-2025-9615）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18134 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp_bpf：修复 tcp_bpf_sendmsg （CVE-2024-56633） 中的sk_mem_uncharge逻辑

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel：block：修复 blk_register_queue（） 错误路径 （CVE-2025-37980） 中的资源泄漏

    * 内核：dmaengine：idxd：修复 idxd_alloc （CVE-2025-38015） 的错误处理路径中的内存泄漏

    * kernel：espintcp：删除 encap 套接字缓存以避免引用泄漏 （CVE-2025-38097）

    * kernel： bpf：修复 sockmap （CVE-2025-38166） 的 KTLS 错误

    * kernel：bpf：检查 bpf_map_lookup_percpu_elem（）CVE-2025-38202 中的 rcu_read_lock_trace_held（）

    * kernel： bpf：在精确回溯簿记中不包括堆栈 ptr 寄存器 （CVE-2025-38279）

    * kernel：ring-buffer：不会由于commit_overrun （CVE-2025-38267） 触发 WARN_ON（）

    * kernel：phy：qcom-qmp-usb：修复 NULL 与 IS_ERR（） 缺陷 （CVE-2025-38275）

    * kernel：ftrace：修复在禁用 ftrace 后查找 kallsym 时的 UAF （CVE-2025-38346）

    * 内核：ACPICA：修复 dswstate.cCVE-2025-38345 （） 中的 acpi 操作数缓存泄漏

    * kernel：nvmet：修复 bio 完整性的内存泄漏 （CVE-2025-38405）

    * kernel：netfilter：flowtable：说明 nf_flow_pppoe_proto（）CVE-2025-38441 （） 中的以太网标头

    * kernel： net： vlan：修复运行时 （CVE-2025-38470） 期间切换过滤的 VLAN 0 refcount 不平衡

    * kernel： fs： writeback：修复 __mark_inode_dirty（） （CVE-2025-39866） 中的释放后使用

    * 内核：PCI/AER：避免 aer_ratelimit（） （CVE-2025-40034） 中的空指针取消引用

    * kernel： dm：修复 __dm_suspend（） （CVE-2025-40134） 中的空指针取消引用

    * 内核：恢复 NFSD：删除每个 NFSv4 复合 （CVE-2025-40210） 的操作数量上限

    * 内核：Linux 内核 MPTCP：通过定时器处理中的释放后使用导致权限升级或拒绝服务 （CVE-2025-40257）

    * 内核：smb：客户端：修复 smb2_query_info_compound （CVE-2025-40320） 中潜在的 cfid UAF

    * 内核：wifi：mac80211_hwsim：修复频率通知中的错别字 （CVE-2026-23040）

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * 內核：Linux 内核：由于在 VSI 重建过程中存在争用条件，ice 驱动可能触发拒绝服务 (CVE-2026-23210)

    * 内核： Linux 内核：RDMA umad （CVE-2026-23243） 中存在拒绝服务和内存损坏

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18344 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：g_escape_uri_string() 中存在整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18143 公告中提及的一个漏洞影响。

    p11-kit 程序包提供一种管理 PKCS#11 模块的机制。p11-kit-trust 子程序包中包含一个 PKCS#11 信任模块，该模块提供基于配置文件的证书定位标记和黑名单。

    安全修复：

    * p11-kit： p11-kit：通过使用特定 NULL 参数 （CVE-2026-2100） 的C_DeriveKey进行空取消引用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18480 公告中提及的多个漏洞影响。

    英特尔 SGX SDK 是 API、库、文档和工具的集合，允许软件开发人员在 C/C++ 中创建和调试支持英特尔 SGX 的应用程序。

    安全修复：

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18139 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：带有 WRDE_REUSE 和 WRDE_APPEND 的 wordexp 可能返回未经初始化的内存 (CVE-2025-15281)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18421 公告中提及的一个漏洞影响。

    LUKSMeta 是用于将元数据存储在 LUKSv1 标头中的简单库。luksmeta 程序包与 clevis 和 tang 程序包为依存关系，共同在 Red Hat Enterprise Linux 中提供网络绑定磁盘加密 (NBDE)。

    安全修复：

    * luksmeta：使用 luksmeta 处理 LUKS1 分区时的数据损坏（CVE-2025-11568）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18160 公告中提及的多个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：无效的输入 （CVE-2026-0966） 时 ssh_get_hexa（） 中发生缓冲区下溢

    * libssh：对从 SCP 服务器接收的路径审查不当 （CVE-2026-0964）

    * libssh： libssh： 通过不当配置文件处理造成拒绝服务 （CVE-2026-0965）

    * libssh： libssh： 通过低效的正则表达式处理造成拒绝服务 （CVE-2026-0967）

    * libssh： libssh：畸形 SFTP 消息 （CVE-2026-0968） 导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18556 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18289 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18027 公告中提及的多个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18040 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jv_parse_sized（） 中对非 NUL 结束的缓冲区进行错误格式化时的越界读取 （CVE-2026-39979）

    * jq： jq： 通过构建的 JSON 对象导致哈希冲突的拒绝服务 （CVE-2026-40164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18065 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * erb：ERB：通过反序列化绕过 （CVE-2026-41316） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18043 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jv_parse_sized（） 中对非 NUL 结束的缓冲区进行错误格式化时的越界读取 （CVE-2026-39979）

    * jq： jq： 通过构建的 JSON 对象导致哈希冲突的拒绝服务 （CVE-2026-40164）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18063 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx： NGINX：任意代码执行漏洞 （CVE-2026-42945）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18036 公告中提及的一个漏洞影响。

    PackageKit 是一个 D-Bus 抽象层，允许会话用户以安全方式使用交叉分布、跨架构的 API 来管理程序包。

    安全修复：

    * PackageKit：争用条件漏洞导致以根用户身份安装任意程序包 (CVE-2026-41651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
315403	RHEL 10：thunderbird (RHSA-2026:19153)	critical
315402	RHEL 9：podman (RHSA-2026:18722)	high
315401	RHEL 10：tomcat (RHSA-2026:19054)	high
315400	RHEL 10：grafana (RHSA-2026:19134)	high
315399	RHEL 10：glibc （RHSA-2026:19061）	medium
315398	RHEL 10：freeipmi (RHSA-2026:19053)	high
315397	RHEL 10：libvirt （RHSA-2026:18326）	medium
315396	RHEL 10：podman (RHSA-2026:19017)	high
315395	RHEL 10：sudo （RHSA-2026:19067）	high
315394	RHEL 9：NetworkManager （RHSA-2026:18597）	low
315393	RHEL 10：rhc (RHSA-2026:19055)	high
315392	RHEL 10：jq （RHSA-2026:19151）	medium
315391	RHEL 10：PackageKit （RHSA-2026:19141）	high
315390	RHEL 10：grafana (RHSA-2026:19027)	high
315389	RHEL 10：rhc-worker-playbook (RHSA-2026:19132)	medium
315388	RHEL 10：python3.12 （RHSA-2026:19064）	critical
315387	RHEL 10：golang (RHSA-2026:19022)	high
315386	RHEL 10：python-tornado （RHSA-2026:19034）	high
315385	RHEL 10：openssh （RHSA-2026:19069）	high
315384	RHEL 10：firefox (RHSA-2026:19160)	critical
315383	RHEL 10：rhc (RHSA-2026:19156)	medium
315382	RHEL 10：systemd （RHSA-2026:19068）	medium
315381	RHEL 10：corosync (RHSA-2026:19043)	high
315380	RHEL 10 : qemu-kvm (RHSA-2026:18479)	high
315379	RHEL 9：luksmeta （RHSA-2026:18824）	medium
315378	RHEL 10：dnsmasq （RHSA-2026:19158）	high
315377	RHEL 10：git-lfs (RHSA-2026:19133)	medium
315376	RHEL 10：rsync （RHSA-2026:19152）	high
315375	RHEL 10：openexr （RHSA-2026:19146）	high
315374	RHEL 9：linux-sgx （RHSA-2026:18868）	high
315373	RHEL 10：nginx （RHSA-2026:19159）	critical
315372	RHEL 9：内核 (RHSA-2026:18587)	high
315317	RHEL 10：tomcat9 (RHSA-2026:18536)	medium
315316	RHEL 10：iputils （RHSA-2026:18162）	medium
315311	RHEL 10：NetworkManager （RHSA-2026:18142）	low
315310	RHEL 10：kernel (RHSA-2026:18134)	high
315309	RHEL 10：mingw-glib2 （RHSA-2026:18344）	high
315308	RHEL 10：p11-kit （RHSA-2026:18143）	high
315307	RHEL 10：linux-sgx （RHSA-2026:18480）	high
315306	RHEL 10：glibc （RHSA-2026:18139）	high
315305	RHEL 10：luksmeta （RHSA-2026:18421）	medium
315304	RHEL 10：libssh （RHSA-2026:18160）	high
315303	RHEL 10：unbound （RHSA-2026:18556）	high
315302	RHEL 10：podman (RHSA-2026:18289)	high
315200	RHEL 10 : grafana-pcp (RHSA-2026:18027)	medium
315199	RHEL 10：jq （RHSA-2026:18040）	medium
315198	RHEL 10：ruby （RHSA-2026:18065）	high
315197	RHEL 9：jq (RHSA-2026:18043)	medium
315196	RHEL 10：nginx （RHSA-2026:18063）	critical
315195	RHEL 9：PackageKit (RHSA-2026:18036)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

medium

high

medium

high

high

low

high

medium

high

high

medium

critical

high

high

high

critical

medium

medium

high

high

medium

high

medium

high

high

high

critical

high

medium

medium

low

high

high

high

high

high

medium

high

high

high

medium

medium

high

medium

critical

high