远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2019:2662 公告中提及的多个漏洞的影响。

  - jenkins-plugin-script-security：通过脚本安全插件CVE-2019-10355中的类型cast进行沙箱绕过（）

  - jenkins-plugin-script-security：通过Script Security PluginCVE-2019-10356中的方法指针表达式进行沙箱绕过（）

  - jenkins-plugin-workflow-cps-global-lib： Pipeline： Shared Groovy Libraries 插件中缺少权限检查（CVE-2019-10357）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2020:4297 公告中提及的多个漏洞影响。

  - jenkins-jira-plugin：插件信息披露（CVE-2019-16541）

  - jenkins-2-plugins/mailer：Mailer 插件中缺少主机名验证可能导致中间人（MITM）CVE-2020-2252

  - jenkins-2-plugins/blueocean：Blue Ocean 插件中的路径穿越漏洞可能允许读取任意文件（CVE-2020-2254）

  - jenkins-2-plugins/blueocean：Blue Ocean 插件在多个实现连接测试的 HTTP 端点中不执行权限检查。（CVE-2020-2255）

  - kubernetes：当文件格式错误且日志级>= 4 （CVE-2020-8564）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:4799 公告中提及的多个漏洞影响。

  - jenkins：FilePath#mkdirs 不检查创建父目录的权限 （CVE-2021-21685）

  - jenkins：文件路径过滤器不规范路径，允许操作沿符号链接指向允许外的目录（CVE-2021-21686）

  - jenkins：FilePath#untar 在取消归档符号链接时不会检查创建符号链接的权限（CVE-2021-21687）

  - jenkins：FilePath#reading（FileVisitor）不会拒绝任何允许用户无限制读取的操作（CVE-2021-21688）

  - jenkins：FilePath#unzip 和 FilePath#untar 不受任何访问控制约束（CVE-2021-21689）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:3248 公告中提及的多个漏洞影响。

  - golang: net/http：读取极大标头时，ReadRequest 和 ReadResponse 中发生错误 (CVE-2021-31525)

  - golang: net：lookup 函数可能返回无效的主机名 (CVE-2021-33195)

  - golang: net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2021:0956 公告中提及的多个漏洞的影响。

  - golang：某些 net/http 服务器（包括 ReverseProxy）中的数据争用可能导致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可从无效输入中读取无限量字节 (CVE-2020-16845)

  - Golang：数学/大：递归除法中超大数CVE-2020-28362的恐慌（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13917 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyasn1：pyasn1 易受无界递归CVE-2026-30922拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11712 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13922 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:13977 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13936 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：scsi：mpi3mr：同步访问b/w重置和tm线程用于回复队列（CVE-2025-37861）

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * 内核：Linux 内核：RDMA umadCVE-2026-23243 中的拒绝服务和内存损坏（）

    * 内核：Linux 内核 KVM：由于不当的影子页表条目处理CVE-2026-23401导致权限升级或拒绝服务（）

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11881 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11704 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13923 公告中提及的多个漏洞的影响。

    Capstone 是一个反汇编框架，旨在成为安全社区中用于二进制分析和逆向工程的终极反汇编引擎。

    安全修复：

    * capstone：Capstone：由于未检查 vsnprintf 返回值导致的内存损坏 (CVE-2025-68114)

    * capstone：Capstone：通过 skipdata 回调导致的堆缓冲区溢出，可能引发拒绝服务或任意代码执行。(CVE-2025-67873)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:11863 公告中提及的多个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11507 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13916 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pyjwt：PyJWT 接受未知的“crit”头扩展（RFC 7515 ？4.1.11 必须违规） （CVE-2026-32597）

    * pyasn1：pyasn1 易受无界递归CVE-2026-30922拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11711 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:11514 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13892 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:13895 公告中提及的漏洞的影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13902 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * pyasn1：pyasn1 易受无界递归CVE-2026-30922拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2026:13896 公告中提及的漏洞的影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13888 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13889 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13891 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:13860 公告中提及的一个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw: LibRaw：在无损 JPEG 加载过程中，通过基于堆的缓冲区溢出造成任意代码执行 (CVE-2026-21413)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13854 公告中提及的多个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw: LibRaw：通过特制的恶意文件执行任意代码 (CVE-2026-24450)

    * LibRaw: LibRaw：在无损 JPEG 加载过程中，通过基于堆的缓冲区溢出造成任意代码执行 (CVE-2026-21413)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13867 公告中提及的一个漏洞影响。

    Red Hat 版 Podman Desktop 是一个用于使用 Podman 管理容器的图形化工具。它允许用户通过桌面图形界面运行、管理和配置容器及容器镜像。

    安全修复：

    * podman-desktop：Podman 桌面：通过未认证的HTTP服务器拒绝服务和信息泄露（CVE-2026-34045）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13887 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13870 公告中提及的多个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw: LibRaw：通过特制的恶意文件执行任意代码 (CVE-2026-24450)

    * LibRaw: LibRaw：在无损 JPEG 加载过程中，通过基于堆的缓冲区溢出造成任意代码执行 (CVE-2026-21413)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13857 公告中提及的多个漏洞影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * 鸽舍：ManageSieve：通过定制SASL初始响应拒绝服务，在AUTHENTICATE命令CVE-2025-59032中实现 （）

    * Dovecot：认证CVE-2026-27858前通过虚构消息拒绝服务（）

    * 鸽舍：通过专门设计的NOOP指令CVE-2026-27857拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13839 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：NGINX：通过专门制作的MP4文件CVE-2026-32647拒绝服务或代码执行（）

    * NGINX：NGINX：拒绝服务或通过缓冲区溢出修改文件，在ngx_http_dav_moduleCVE-2026-27654（）

    * NGINX：NGINX：因内存损坏而导致的服务拒绝，通过制作的MP4文件（CVE-2026-27784）

    * NGINX：NGINX：启用CVE-2026-27651ngx_mail_auth_http_module时通过未披露请求拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13845 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43213)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43214)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43457)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43511)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-46299)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20608)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20635)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20636)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20644)

    * webkitgtk：远程攻击者可能会造成拒绝服务 (CVE-2026-20652)

    * webkitgtk：网站或可通过 Safari Web 扩展跟踪用户 (CVE-2026-20676)

    * webkitgtk：处理恶意构建的 Web 内容可能会绕过同源策略 (CVE-2026-20643)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-20664)

    * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-20665)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2026-20691)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28857)

    * webkitgtk：恶意网站可能会在沙盒之外处理受限制的 Web 内容 (CVE-2026-28859)

    * webkitgtk：访问恶意构建的网站可能会导致跨站脚本攻击 (CVE-2026-28871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:13868 公告中提及的一个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw: LibRaw：在无损 JPEG 加载过程中，通过基于堆的缓冲区溢出造成任意代码执行 (CVE-2026-21413)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13664 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * 内核：Linux 内核 (qla2xxx)：导致拒绝服务和潜在特权提升的双重释放漏洞。(CVE-2025-71238)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13750 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：OpenSSH GSSAPI：因未初始化变量CVE-2026-3497导致的信息披露或拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13680 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：NGINX：通过专门制作的MP4文件CVE-2026-32647拒绝服务或代码执行（）

    * NGINX：NGINX：拒绝服务或通过缓冲区溢出修改文件，在ngx_http_dav_moduleCVE-2026-27654（）

    * NGINX：NGINX：因内存损坏而导致的服务拒绝，通过制作的MP4文件（CVE-2026-27784）

    * NGINX：NGINX：启用CVE-2026-27651ngx_mail_auth_http_module时通过未披露请求拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13682 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13673 公告中提及的多个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync：Corosync：拒绝服务和通过精心设计的UDP数据包CVE-2026-35091披露信息（）

    * corosync：Corosync：通过连接消息验证中的整数溢出实现拒绝服务（CVE-2026-35092）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13731 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：sudo：因权限丢弃调用CVE-2026-35535失败导致权限升级（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13734 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: ALSA: aloop：修复触发 PCM 时的 racy 访问 (CVE-2026-23191)

    * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)

    * kernel: crypto：algif_aead - 恢复到非原位操作模式 (CVE-2026-31431)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13692 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13665 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13830 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * 鸽舍：ManageSieve：通过定制SASL初始响应拒绝服务，在AUTHENTICATE命令CVE-2025-59032中实现 （）

    * Dovecot：认证CVE-2026-27858前通过虚构消息拒绝服务（）

    * 鸽舍：通过专门设计的NOOP指令CVE-2026-27857拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:7941 公告中提及的多个漏洞影响。

  - 容器/图像：摘要类型不保证有效类型（CVE-2024-3727）

  - webob：WebOB在重定向期间的位置头归一化导致开放重定向（CVE-2024-42353）

  - openstack-ironic：专门制作的图像可能允许认证用户访问潜在敏感数据（CVE-2024-44082）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13677 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd: systemd：通过虚假 IPC API 调用数据 (CVE-2026-29111) 执行任意代码或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:13671 公告中提及的一个漏洞影响。

    用于构建自定义操作系统构件（例如 VM 图像和 OSTree 提交）的本地二进制文件。在底层使用 osbuild。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:13643 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:13683 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:13596 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libpng：libpng：由于释放后使用漏洞导致的任意代码执行 (CVE-2026-33416)

    * libpng：libpng：通过 Neon 调色板扩展中的越界读/写，造成信息泄露并引发拒绝服务 (CVE-2026-33636)

    * thunderbird：firefox：已修复 Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5734)

    * thunderbird：firefox：已修复 Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird ESR 140.9.1、Firefox 149.0.2 和 Thunderbird 149.0.2 中的内存安全错误 (CVE-2026-5731)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-5732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
312409	RHCOS 4 ： Red Hat OpenShift Container Platform 4.1 jenkins-2-plugins （RHSA-2019:2662）	high
312408	RHCOS 4：OpenShift Container Platform 4.6.1 (RHSA-2020:4297)	critical
312407	RHCOS 4：OpenShift Container Platform 4.6.51 (RHSA-2021:4799)	critical
312406	RHCOS 4：OpenShift Container Platform 4.8.9 (RHSA-2021:3248)	high
312405	RHCOS 4：OpenShift Container Platform 4.6.23 (RHSA-2021:0956)	high
312399	RHEL 9：fence-agents (RHSA-2026:13917)	high
312398	RHEL 10：grafana (RHSA-2026:11712)	medium
312397	RHEL 9：firefox (RHSA-2026:13922)	critical
312396	RHEL 7：firefox (RHSA-2026:13977)	critical
312395	RHEL 9：内核 (RHSA-2026:13936)	high
312394	RHEL 10 : grafana-pcp (RHSA-2026:11881)	high
312393	RHEL 9：grafana-pcp (RHSA-2026:11704)	medium
312392	RHEL 9：capstone (RHSA-2026:13923)	low
312391	RHEL 10：rhc-worker-playbook (RHSA-2026:11863)	medium
312390	RHEL 8：grafana (RHSA-2026:11507)	medium
312389	RHEL 10：中介代理（RHSA-2026:13916）	high
312388	RHEL 9：grafana (RHSA-2026:11711)	medium
312387	RHEL 8：grafana-pcp (RHSA-2026:11514)	medium
312339	RHEL 8：sudo (RHSA-2026:13892)	high
312338	RHEL 7：sudo (RHSA-2026:13895)	high
312337	RHEL 8：resource-agents (RHSA-2026:13902)	high
312336	RHEL 6：sudo (RHSA-2026:13896)	high
312335	RHEL 10 ： sudo （RHSA-2026:13888）	high
312334	RHEL 9：sudo (RHSA-2026:13889)	high
312333	RHEL 9：sudo (RHSA-2026:13891)	high
312291	RHEL 9：LibRaw (RHSA-2026:13860)	critical
312290	RHEL 9：LibRaw (RHSA-2026:13854)	critical
312289	RHEL 10 ： rh-podman-desktop （RHSA-2026:13867）	critical
312288	RHEL 10：kernel (RHSA-2026:13887)	high
312287	RHEL 9：LibRaw (RHSA-2026:13870)	critical
312286	RHEL 9：鸽舍（RHSA-2026:13857）	high
312285	RHEL 9：nginx (RHSA-2026:13839)	high
312284	RHEL 8：webkit2gtk3 (RHSA-2026:13845)	medium
312283	RHEL 9：LibRaw (RHSA-2026:13868)	critical
312260	RHEL 8：内核 (RHSA-2026:13664)	high
312259	RHEL 9：openssh (RHSA-2026:13750)	medium
312258	RHEL 9：nginx (RHSA-2026:13680)	high
312257	RHEL 8：firefox (RHSA-2026:13682)	critical
312256	RHEL 9：corosync (RHSA-2026:13673)	high
312255	RHEL 9：sudo (RHSA-2026:13731)	high
312254	RHEL 9：内核 (RHSA-2026:13734)	high
312253	RHEL 9：python3.11 (RHSA-2026:13692)	critical
312252	RHEL 10：firefox (RHSA-2026:13665)	critical
312251	RHEL 8 : dovecot (RHSA-2026:13830)	high
312190	RHCOS 4 ： OpenShift 容器平台 4.13.z （RHSA-2024:7941）	medium
312185	RHEL 9：systemd (RHSA-2026:13677)	medium
312184	RHEL 9：image-builder (RHSA-2026:13671)	high
312183	RHEL 10 : osbuild-composer (RHSA-2026:13643)	high
312182	RHEL 8：firefox (RHSA-2026:13683)	critical
312181	RHEL 9：firefox (RHSA-2026:13596)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

high

high

medium

critical

critical

high

high

medium

low

medium

medium

high

medium

medium

high

high

high

high

high

high

high

critical

critical

critical

high

critical

high

high

medium

critical

high

medium

high

critical

high

high

high

critical

critical

high

medium

medium

high

high

critical

critical