远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89733 公告中提及的多个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak： Flatpak： 通过缺少符号链接保护 （CVE-2026-90616） 进行任意代码执行

    * flatpak： flatpak： 通过 extra-data extraction （CVE-2026-96275） 以 root 身份进行任意写入访问

    * flatpak： flatpak： 32 位系统上 OCI delta 流路径名称中的缓冲区溢出 （CVE-2026-96280）

    * flatpak： Flatpak： 通过 revokefs 编写器 （CVE-2026-96808） 中的符号链接遍历进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89739 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 客户端版本 （CVE-2026-55655） 中，通过抽象 UNIX 套接字预绑定进行转发的X11本地 MITM

    * openssh：在 Red Hat Enterprise Linux 版本的 OpenSSH 中，DH-GEX 客户端路径在 FIPS 已知组验证期间存在双重释放漏洞，可导致客户端拒绝服务 (CVE-2026-55653)

    * openssh：OpenSSH：sftp 客户端允许攻击者控制下载的文件位置 （CVE-2026-59995）

    * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）

    * openssh： OpenSSH sshd：由于未正确处理转发和隧道选项而导致的安全绕过 （CVE-2026-59999）

    * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89730 公告中提及的漏洞的影响。

    libX11 程序包中包含核心 X11 协议客户端库。

    安全修复：

    * libX11： libX11：通过恶意 X 服务器 （CVE-2026-88806） 造成基于堆的缓冲区溢出

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89747 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求 （CVE-2026-93521） 进行权限升级

    * xorg-x11-server： xwayland： xorg-x11-server： 通过 XKB 几何处理中的双重释放 （CVE-2026-88812） 执行任意代码

    * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未经验证的修饰符进行越界写入

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出 （CVE-2026-93517） 执行任意代码

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 通过 input_constrain_cursor（）CVE-2026-93519 中的缓冲区溢出执行任意代码

    * xorg-x11-server： xorg-x11-server：通过在 XKB 密钥代码处理中越界写入执行任意代码 （CVE-2026-93520）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89732 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana： Grafana：统一警报中的信息泄露漏洞 （CVE-2026-17183）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89814 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：KVM：s390：pci：如果已启用，拒绝适配器中断转发 （CVE-2026-74515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:89741 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:89752 公告中提及的多个漏洞影响。

    OCI Hook 可根据容器所使用的 EBF 系统调用生成 seccomp json 文件 oci-seccomp-bpf-hook 为希望使用 Kubernetes 推广的 Container Pod 概念的应用程序提供了一个库。

    安全修复：

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89750 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： mingw-libxml2： libxml2： 由于释放后使用，通过构建的 XML 输入造成拒绝服务（CVE-2026-6653）

    * libxml2： libxml2： xmlcatalog 实用工具中通过缓冲区溢出执行任意代码 （CVE-2026-11979）

    * libxml2： libxml2： 基于堆的缓冲区溢出导致任意代码执行 （CVE-2026-86138）

    * libxml2： libxml2：由于写入回调中的整数溢出而导致的数据完整性问题 （CVE-2026-86143） 

    * libxml2： libxml2： 通过 xmlSnprintfElements 中的基于栈的缓冲区溢出实现任意代码执行( CVE-2026-86140 ) 

    * libxml2： libxml2：xmlXPtrEval 中因 xpointer 长度饱和而造成的基于堆的缓冲区溢出 （CVE-2026-86142） 

    * libxml2： libxml2：由于 parseFlags 传播不当导致信息泄露、SSRF 或拒绝服务。（CVE-2026-86144）

    * libxml2：libxml2 Python 绑定中的双重释放/UAF （CVE-2026-74860）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89740 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89748 公告中提及的多个漏洞的影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：使用 IKE-over-TCP （CVE-2026-94453） 时，IKEv2 存在释放后使用缺陷

    * libreswan：EAP 代码 （CVE-2026-77206） 中的 IKEv2 预身份验证空指针取消引用

    * libreswan：捆绑中没有 CERTS （CVE-2026-77207） 的空指针取消引用PKCS#7

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89742 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python： python：在临时目录清理期间通过争用条件删除任意文件 （CVE-2026-12345）

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89755 公告中提及的多个漏洞的影响。

    Lrzsz（由 lrz 和 lsz 组成）是经过修饰的 zmodem/ymodem/xmodem 程序包，从公有域版本的 rzsz 程序包构建而来。Lrzsz 的创建是为了为 Linux 系统提供有效的 GNU copylefted Zmodem 解决方案。

    安全修复：

    * lrzsz： lrzsz：在受限模式下通过绝对路径遍历的任意文件覆盖 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下通过构建的文件名执行任意命令 （CVE-2026-105841）

    错误修复和增强功能：

    * lrzsz：包含 -s 的段错误 [rhel-9.8.z] （JIRA：RHEL-282108）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89736 公告中提及的多个漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本的库，其提供目的是为了与旧版本兼容。

    安全修复：

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:89753 公告中提及的多个漏洞影响。

    freeipmi 程序包包含基于 IPMI 规范的智能平台管理接口 (IPMI) 远程控制台和系统管理软件。

    安全修复：

    * FreeIPMI： FreeIPMI：通过畸形 Fujitsu 系统事件日志响应 （CVE-2026-85504） 执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85507）

    * FreeIPMI：FreeIPMI：通过 ipmi-oem （CVE-2026-85506） 中基于堆栈的缓冲区溢出执行任意代码

    * FreeIPMI： FreeIPMI：通过基于堆栈的缓冲区溢出执行任意代码 （CVE-2026-85509）

    * FreeIPMI： FreeIPMI：ipmi-oem （CVE-2026-85505） 中基于堆栈的缓冲区过度读取导致拒绝服务

    * freeipmi：FreeIPMI：ipmi-oem Dell 系统信息处理程序中基于堆栈的缓冲区溢出 （CVE-2026-85508）

    错误修复和增强功能：

    * 将 freeipmi 更新到 1.6.20 修复两个潜在缓冲区溢出 [rhel-9.8.z] （JIRA：RHEL-279523）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:88779 公告中提及的漏洞的影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:88562 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88687 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： Linux kernel：由于芯片重置后不正确的命令处理，qla2xxx SCSI 驱动程序中存在拒绝服务 （CVE-2025-68745）

    * kernel： procfs：避免在保持 VMA 锁 （CVE-2026-23199） 时提取版本 ID

    * kernel： crypto：af_alg - 将 AEAD AD 长度上限设为 0x80000000 （CVE-2026-52972）

    * kernel：mac802154：llsec：在原地加密之前添加 skb_cow_data()（CVE-2026-63831）

    * kernel： netfs：修复 netfs_read_gaps（）CVE-2026-64061 （） 中过早放置接收器作品集

    * kernel： nvmet-auth：根据传输长度验证回复消息负载边界 （CVE-2026-64319） 

    * kernel： Linux kernel：ALSA 定时器释放后使用漏洞允许权限升级 （CVE-2026-68200）

    * kernel： selinux：检查 TCP Fast Open 上的连接相关权限（CVE-2026-72243）

    * 内核：ALSA：usx2y：限制 hwdep mmap 错误偏移 （CVE-2026-74641）

    * kernel：scsi：qla2xxx：绑定 rsp_info_len 以避免越界读取 sense-data（ CVE-2026-89846 ）

    * kernel： kernel： strparser：在 strp_done（） 取消后通过 msg_timer_work rearm 实现释放后使用 （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85244 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85241 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88834 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88659 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85243 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88835 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85240 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85242 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100832）

    * firefox：Layout： Text and Fonts 组件中的释放后使用 （CVE-2026-100784）

    * firefox：thunderbird：DLL 服务组件中的权限升级 （CVE-2026-100801）

    * firefox：thunderbird：由于 Internationalization 组件 （CVE-2026-100794） 中的边界条件不正确而导致沙盒逃逸

    * firefox：thunderbird：地址栏组件中的权限升级 （CVE-2026-100820）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100777）

    * firefox：thunderbird：Networking： JAR 组件 （CVE-2026-100766） 中的信息泄露

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100779）

    * firefox: thunderbird: DOM 中的权限提升：Service Workers 组件（CVE-2026-100807）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中存在 JIT 编译错误漏洞 (CVE-2026-100792)

    * firefox：由于 Graphics： WebRender 组件中的释放后使用而造成的权限升级 （CVE-2026-100797）

    * firefox：thunderbird：由于 XPCOM 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100819）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100776)

    * firefox：thunderbird：Widget 组件中的释放后使用 （CVE-2026-100757）

    * firefox：由于 Graphics 组件中的释放后使用而造成的沙盒逃逸 （CVE-2026-100786）

    * firefox：thunderbird：Networking 组件中的信息泄露 （CVE-2026-96869）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100770）

    * firefox：thunderbird：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-100769)

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100791)

    * firefox：thunderbird：由于 Widget： Gtk 组件 （CVE-2026-100818） 中的释放后使用导致沙盒逃逸

    * firefox：thunderbird：Graphics 组件中的边界条件不正确导致权限提升 (CVE-2026-100782)

    * firefox： firefox：通过 DOM 组件中的释放后使用沙盒逃逸 （CVE-2026-100811）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100772)

    * firefox：thunderbird：Storage： Quota Manager 组件中的未初始化内存 （CVE-2026-100759）

    * firefox：由于 DOM 中的释放后使用而造成沙盒逃逸： Core &; HTML 组件 （CVE-2026-100778）

    * firefox: thunderbird：DOM: Navigation 组件中的沙盒逃逸 (CVE-2026-100758)

    * firefox：thunderbird：Graphics 组件中的沙盒逃逸 （CVE-2026-100775）

    * firefox：thunderbird：由于 Graphics： WebRender 组件中的边界条件不正确而导致沙盒逃逸 （CVE-2026-100781）

    * firefox：DOM：核心和 HTML 组件中的释放后使用 (CVE-2026-100774)

    * firefox：thunderbird：WebExtensions 组件中的同源策略绕过 （CVE-2026-100803）

    * firefox：thunderbird：Graphics： Canvas2D 组件中的释放后使用 （CVE-2026-100789）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100785)

    * firefox：thunderbird：平移和缩放组件中的站点隔离问题 （CVE-2026-100821）

    * firefox: thunderbird：JavaScript: WebAssembly 组件中的指针无效问题 (CVE-2026-100788)

    * firefox：thunderbird：DOM： Streams 组件中的未定义行为 （CVE-2026-100771）

    * firefox：由于 DOM： Content Processes 组件中的释放后使用而造成沙盒逃逸 （CVE-2026-100762）

    * firefox：thunderbird：XSLT 组件中的释放后使用 （CVE-2026-100790）

    * firefox：thunderbird：Storage： IndexedDB 组件中的释放后使用 （CVE-2026-100773）

    * firefox: thunderbird：DOM: Core & HTML 组件中的释放后使用漏洞 (CVE-2026-100780)

    * firefox：thunderbird：Networking： Cache 组件中的释放后使用 （CVE-2026-100767）

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-100756)

    * firefox：thunderbird：音频/视频组件中的未初始化内存 （CVE-2026-100783）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88720 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88725 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:88693 公告中提及的漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88560 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:88563 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88668 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88669 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:88564 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88565 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88561 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88662 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含一组由 Mozilla Foundation 选择用于 Internet 公钥基础架构 （PKI） 的证书颁发机构 （CA） 证书。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88533 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88550 公告中提及的一个漏洞影响。

    ca-certificates 程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的证书颁发机构 (CA) 证书集。

    安全修复：

    * ca-certificates：出于安全考虑，不信任 eMudhra 中间 CA 证书 （CVE-2026-114406）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88474 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.132 运行时版本： 8.0.32

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 信息泄露漏洞 （CVE-2026-58649）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 信息泄露漏洞 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全功能绕过漏洞 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70196）

    * dotnet：ASP.NET 核心篡改漏洞 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 嵌套数组可超出缓冲区长度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 联合服务 （AD FS） 欺骗漏洞 （CVE-2026-96222）

    * dotnet：dotnet8.0： dotnet9.0： dotnet10.0： .NET 权限提升漏洞 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心远程代码执行漏洞 （CVE-2026-96230）

    * dotnet：dotnet9.0： dotnet10.0： dotnet8.0： .NET 权限提升漏洞 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 远程代码执行漏洞 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全功能绕过漏洞 （CVE-2026-96238）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88477 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： calipso：不调用 AF_INET sk 的 calipso 函数。CVE-2025-38147

    * kernel： ipv4： raw：拒绝含有 ihl < 5 （CVE-2026-64114） 的 IP_HDRINCL 数据包

    * kernel： net/smc：拒绝与空 ism_dev 插槽匹配的 CHID-0 ACCEPT（CVE-2026-64048） 

    * 内核：ALSA：had/cs35l41：修复固件加载工作破坏 （CVE-2026-64481）

    * kernel：fuse：从 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新锁定请求

    * kernel：ipv4：fib：在插入错误路径 （CVE-2026-64572） 上使用 kfree_rcu（） 释放fib_alias

    * kernel： drm/amd/display：发布后将 new_stream 设置为 NULL （CVE-2026-68236）

    * 内核：ALSA：seq：关闭析构函数 （CVE-2026-68202） 中重新打开的队列定时器

    * kernel: drm/dp/mst：修复边带区块累积中的缓冲区溢出 （CVE-2026-68278）

    * kernel： drm/amdgpu：修复 amdgpu_vm_get_task_info_pasid（） （CVE-2026-68245） 的生命周期问题

    * kernel： ovl：通过 src 挂载程序 creds （CVE-2026-68448） 检查对 copy_file_range 源的访问

    * kernel： xfs：边界检查缓冲区日志项的脏位图 （CVE-2026-80536）

    * kernel： inet： frags：重组前从片段中剥离 GSO 状态 （CVE-2026-80590）

    * kernel： drm/vmwgfx：将 check_add_overflow 用于着色器大小+偏移边界 （CVE-2026-80887）

    * kernel： perf：修复当 perf mmap（） 恢复与最后一个 munmap（） （CVE-2026-89791） 争用时的释放后使用

    * kernel： drm/amdkfd：在 MES 队列逐出/暂停后添加 TLB 刷新（CVE-2026-89811）

    * kernel： perf：修复addr_filter_ranges生命周期 （CVE-2026-93817）

    * kernel： drm/amdgpu：从 VBIOS 绑定 GPIO I2C 表条目计数 （CVE-2026-97493）

    错误修复和增强功能：

    * 向后移植请求：bonding：仅在获取速度失败时将速度/双工设置为未知 [rhel-10.2.z] （JIRA：RHEL-179066）

    * 双重 SIGINT 上释放的内存访问中的 RTLA 段错误 [rhel-10.2.z] （JIRA：RHEL-193031）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88532 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85928 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 NVIDIA for RHEL 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88207 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3： iperf3：通过 UDP 接收工作线程无限循环 （CVE-2026-102253） 导致的拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88262 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * podman：导入 OCI 存档 （CVE-2025-11395） 时写入任意文件

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:88204 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88394 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:88332 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88202 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：可通过图像注释 （CVE-2026-94603） 指示“podman run”命令禁用几乎所有沙盒，包括用户请求的沙盒

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:88336 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
372009	RHEL 9：flatpak (RHSA-2026:89733)	high
372008	RHEL 9：openssh (RHSA-2026:89739)	critical
372007	RHEL 8：libX11 (RHSA-2026:89730)	high
372006	RHEL 8：xorg-x11-server (RHSA-2026:89747)	high
372005	RHEL 10：grafana (RHSA-2026:89732)	high
372004	RHEL 8：kernel-rt (RHSA-2026:89814)	high
372003	RHEL 8：rhc (RHSA-2026:89741)	medium
372002	RHEL 10：oci-seccomp-bpf-hook （RHSA-2026:89752）	medium
372001	RHEL 9：libxml2 (RHSA-2026:89750)	high
372000	RHEL 9：rhc (RHSA-2026:89740)	medium
371999	RHEL 9：libreswan (RHSA-2026:89748)	high
371998	RHEL 9：python3.9 (RHSA-2026:89742)	critical
371997	RHEL 9：lrzsz （RHSA-2026:89755）	high
371996	RHEL 9：compat-openssl11 (RHSA-2026:89736)	high
371995	RHEL 9：freeipmi (RHSA-2026:89753)	critical
371632	RHEL 7：ca-certificates （RHSA-2026:88779）	medium
371631	RHEL 9：ca-certificates （RHSA-2026:88562）	medium
371630	RHEL 10：kernel (RHSA-2026:88687)	medium
371629	RHEL 9：thunderbird (RHSA-2026:85244)	critical
371628	RHEL 9：thunderbird (RHSA-2026:85241)	critical
371627	RHEL 9：php:8.2 (RHSA-2026:88834)	critical
371626	RHEL 9：php (RHSA-2026:88659)	critical
371625	RHEL 8：thunderbird (RHSA-2026:85243)	critical
371624	RHEL 9：php:8.2 (RHSA-2026:88835)	critical
371623	RHEL 10：thunderbird (RHSA-2026:85240)	critical
371622	RHEL 9：thunderbird (RHSA-2026:85242)	critical
371456	RHEL 9：php (RHSA-2026:88720)	critical
371455	RHEL 9：php (RHSA-2026:88725)	critical
371454	RHEL 7 : php (RHSA-2026:88693)	critical
371254	RHEL 10：ca-certificates （RHSA-2026:88560）	medium
371250	RHEL 9：ca-certificates （RHSA-2026:88563）	medium
371249	RHEL 8：ca-certificates （RHSA-2026:88668）	medium
371248	RHEL 8：ca-certificates （RHSA-2026:88669）	medium
371247	RHEL 9：ca-certificates （RHSA-2026:88564）	medium
371246	RHEL 8：php:7.4 (RHSA-2026:88565)	critical
371245	RHEL 10：php （RHSA-2026:88561）	critical
371244	RHEL 8：ca-certificates （RHSA-2026:88662）	medium
371120	RHEL 8：php:7.4 (RHSA-2026:88533)	critical
371119	RHEL 8：ca-certificates (RHSA-2026:88550)	medium
371118	RHEL 10 : .NET 8.0 (RHSA-2026:88474)	critical
371117	RHEL 10：kernel (RHSA-2026:88477)	medium
371116	RHEL 8：php:7.4 (RHSA-2026:88532)	critical
370934	RHEL 10：kernel (RHSA-2026:85928)	critical
370933	RHEL 10 : iperf3 (RHSA-2026:88207)	high
370932	RHEL 10 : buildah (RHSA-2026:88262)	medium
370931	RHEL 7：kernel-rt (RHSA-2026:88204)	critical
370930	RHEL 8：grafana-pcp (RHSA-2026:88394)	critical
370929	RHEL 9：grafana (RHSA-2026:88332)	medium
370928	RHEL 10：podman (RHSA-2026:88202)	critical
370927	RHEL 10：podman (RHSA-2026:88336)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

medium

medium

high

medium

high

critical

high

high

critical

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

critical

critical

medium

critical

medium

critical

medium

critical

critical

high

medium

critical

critical

medium

critical

medium