远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:87086 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ipv4：在完成校验和 （CVE-2026-99999） 之前验证checksum_start

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:87080 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php： php：通过空 HTTP 重定向 Location 标头 （CVE-2026-93682） 进行的越界读取

    * php：PHP：通过 TAR 解析器中的整数溢出进行存档条目注入 （CVE-2026-6103）

    * php：PHP：通过 SOAP 客户端中的堆缓冲区溢出造成拒绝服务 （CVE-2025-14181）

    * php： php：通过 SOAP 解析器 （CVE-2026-91765） 中未限制边界递归导致的拒绝服务

    * php： php： 通过跨源 HTTP 重定向泄露凭据 （CVE-2026-91766）

    * php： php：通过构建的 TLS 服务器证书 （CVE-2026-91767） 造成信息泄露

    * php： php：mysqlnd 线路协议解析器 （CVE-2025-1218） 中的越界读取导致拒绝服务

    * php： php：通过部分 IPv6 地址比较 （CVE-2026-91768） 进行访问控制绕过

    * php： php：通过流过滤器 （CVE-2026-92842） 中的越界读取泄露信息

    * php： php：通过 TLS 验证中的公用名回退模拟服务器 （CVE-2026-91769）

    * php：请求解析期间的 OOM bailout 导致内存损坏和 RCE （CVE-2026-109618）

    * php：致命错误处理保留了过时的请求状态，导致释放后使用 （CVE-2026-109619）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86921 公告中提及的一个漏洞影响。

    librsvg2 程序包提供了一个基于 libart 库的可缩放矢量图形处理库。

    安全修复：

    * librsvg：当 XML 包含具有重复的实体时，发生释放后使用 （CVE-2026-96889，RUSTSEC-2026-0305）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:86981 公告中提及的一个漏洞影响。

    Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（如 SLIP 或 PPP 连接）上使用。Fetchmail 支持 Internet 上当前使用的所有远程邮件协议（POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC）进行检索。然后 Fetchmail 通过 SMTP 转发该邮件，以便用户可以通过他们最喜欢的邮件客户端读取该邮件。

    安全修复：

    * fetchmail： fetchmail：NTLM 认证中基于堆栈的缓冲区溢出 （fetchmail-SA-2026-01） （CVE-2026-94184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:87040 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang： crypto/x509： Go： crypto/x509： 特定证书颁发机构 （CVE-2026-111943） 的安全问题缓解

    错误修复和增强功能：

    * 更新 Go to 1.26.10version +1 [rhel-10.0.z] （JIRA：RHEL-287198）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:87255 公告中提及的一个漏洞影响。

    多路由器流量绘制器 （MRTG） 监控网络连接上的流量负载。MRTG 生成包含 PNG 图像的 HTML 页面，可实时展示此流量。

    安全修复：

    * mrtg：MRTG 后台程序 symlink-following chown 允许通过 PID 文件路径操纵 （CVE-2026-72694） 进行本地权限升级

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:87082 公告中提及的多个漏洞影响。

    Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。

    安全修复：

    * qtbase：qt5-qtbase：qt6-qtbase：qtbase：通过 XML 序列化中不受控制的递归造成的拒绝服务 （CVE-2026-11573）

    * qt5-qtbase： qt6-qtbase： Qt： XML 解析中的拒绝服务漏洞 （CVE-2026-19248）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:87042 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang： crypto/x509： Go： crypto/x509： 特定证书颁发机构 （CVE-2026-111943） 的安全问题缓解

    错误修复和增强功能：

    * 更新 Go to 1.26.10version +1 [rhel-9.4.z] （JIRA：RHEL-287196）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:87043 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang： crypto/x509： Go： crypto/x509： 特定证书颁发机构 （CVE-2026-111943） 的安全问题缓解

    错误修复和增强功能：

    * 更新 Go to 1.26.10version +1 [rhel-9.6.z] （JIRA：RHEL-287195）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:86982 公告中提及的一个漏洞影响。

    Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（如 SLIP 或 PPP 连接）上使用。Fetchmail 支持 Internet 上当前使用的所有远程邮件协议（POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC）进行检索。然后 Fetchmail 通过 SMTP 转发该邮件，以便用户可以通过他们最喜欢的邮件客户端读取该邮件。

    安全修复：

    * fetchmail： fetchmail：NTLM 认证中基于堆栈的缓冲区溢出 （fetchmail-SA-2026-01） （CVE-2026-94184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86983 公告中提及的多个漏洞影响。

    OpenEXR 是一种开源高动态范围浮点图像文件格式，适用于高质量的图像处理和存储。本文档简要概述了 OpenEXR，并解释了特定于此格式的概念。此程序包包含 OpenEXR 的二进制文件。

    安全修复：

    * openexr： OpenEXR：通过构建的 EXR 文件处理造成内存损坏和拒绝服务 （CVE-2026-34544）

    * openexr： OpenEXR：通过构建的 EXR 图像文件 （CVE-2026-59982） 造成拒绝服务或信息泄露

    * openexr： OpenEXR： 通过构建的 EXR 文件造成的越界写入漏洞 （CVE-2026-59184）

    * openexr： OpenEXR：由于越界读取导致的信息泄露和拒绝服务 （CVE-2026-59189）

    * openexr： OpenEXR：通过越界读取造成的信息泄露和拒绝服务 （CVE-2026-59981）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86623 公告中提及的多个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 过滤器的反向词典编制平局允许 CA Agent 调用仅限管理员的原始配置文件创建端点 （）CVE-2026-80110

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86970 公告中提及的多个漏洞的影响。

    用于管理 libvirt 虚拟机的 Cockpit 组件。

    安全修复：

    * cockpit-machines： cockpit-machines：通过命令行参数 （CVE-2026-92768） 导致敏感数据泄露

    * cockpit-machines： cockpit-machines：通过进程列表 （CVE-2026-92747） 中的 JSON 参数泄露客户机凭据的敏感数据

    * cockpit-machines： cockpit-machines：通过进程参数 （CVE-2026-92745） 泄露 RHSM 离线标记的信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:86907 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server： xorg-x11-server： 通过被动抓取处理中的释放后使用执行任意代码 （CVE-2026-93516）

    * xorg-x11-server： xorg-x11-server： 通过构建的 RandR 提供程序属性请求 （CVE-2026-93521） 进行权限升级

    * xorg-x11-server： xwayland： xorg-x11-server： 通过 XKB 几何处理中的双重释放 （CVE-2026-88812） 执行任意代码

    * xorg-x11-server： xorg-x11-server： 通过 ProcXIPassiveUngrabDevice （CVE-2026-93523） 中未经验证的修饰符进行越界写入

    * xorg-x11-server： xorg-x11-server：通过 GLX RenderLarge 基于堆的缓冲区溢出 （CVE-2026-93517） 执行任意代码

    * xorg-x11-server： xorg-x11-server：在键盘映射调整大小期间通过整数截断执行任意代码 （CVE-2026-93518）

    * xorg-x11-server： xorg-x11-server： 通过 input_constrain_cursor（）CVE-2026-93519 中的缓冲区溢出执行任意代码

    * xorg-x11-server： xorg-x11-server：通过在 XKB 密钥代码处理中越界写入执行任意代码 （CVE-2026-93520）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:86842 公告中提及的漏洞的影响。

    librsvg2 程序包提供了一个基于 libart 库的可缩放矢量图形处理库。

    安全修复：

    * librsvg：当 XML 包含具有重复的实体时，发生释放后使用 （CVE-2026-96889，RUSTSEC-2026-0305）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86635 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:86841 公告中提及的一个漏洞影响。

    librsvg2 程序包提供了基于 libart 库的可缩放矢量图形 （SVG） 库。

    安全修复：

    * librsvg：当 XML 包含具有重复的实体时，发生释放后使用 （CVE-2026-96889，RUSTSEC-2026-0305）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86706 公告中提及的多个漏洞的影响。

    Jackson 的核心部分，定义流 API 以及基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson/jackson-core： tools.jackson.core/jackson-core： Jackson-core： 通过正则表达式回溯 （CVE-2026-89407） 造成拒绝服务

    * com.fasterxml.jackson.core/jackson-core： Jackson-core： 在畸形标记处理期间，通过不受限制的 StringBuilder 增长造成拒绝服务 （CVE-2026-89425）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86972 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:86714 公告中提及的一个漏洞影响。

    Flatpak-builder 是用于从源构建 flatpak 的工具。

    安全修复：

    * flatpak-builder：通过修补程序源提取中的 'git am' 挂钩执行主机代码执行 （'use-git-am'） （CVE-2026-86320）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:86971 公告中提及的多个漏洞影响。

    用于管理 libvirt 虚拟机的 Cockpit 组件。

    安全修复：

    * cockpit-machines： cockpit-machines：通过命令行参数 （CVE-2026-92768） 导致敏感数据泄露

    * cockpit-machines： cockpit-machines：通过进程列表 （CVE-2026-92747） 中的 JSON 参数泄露客户机凭据的敏感数据

    * cockpit-machines： cockpit-machines：通过进程参数 （CVE-2026-92745） 泄露 RHSM 离线标记的信息

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86973 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86634 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo: sudo: TZ 环境变量允许绕过基于时间的 NOTBEFORE/NOTAFTER 授权 (CVE-2026-96512)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:86606 公告中提及的漏洞的影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86207 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * resolv：resolv gem：通过不受控制的内存增长造成构建的 DNS 响应造成的拒绝服务 （CVE-2026-80212）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86193 公告中提及的多个漏洞影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 10.0.113 运行时版本： 10.0.13

    安全修复：

    * dotnet： dotnet10.0：ASP.NET 核心远程代码执行漏洞 （CVE-2026-102870）

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 信息泄露漏洞 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全功能绕过漏洞 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70196）

    * dotnet：ASP.NET 核心篡改漏洞 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 嵌套数组可超出缓冲区长度限制 （CVE-2026-92707）

    * dotnet：dotnet8.0： dotnet9.0： dotnet10.0： .NET 权限提升漏洞 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心远程代码执行漏洞 （CVE-2026-96230）

    * dotnet：dotnet9.0： dotnet10.0： dotnet8.0： .NET 权限提升漏洞 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 远程代码执行漏洞 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全功能绕过漏洞 （CVE-2026-96238）

    * dotnet10.0： dotnet： .NET 安全功能绕过漏洞 （CVE-2026-96957）

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.113 和 Runtime 10.0.13 [rhel-9.8.z]  (JIRA:RHEL-277808)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86625 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:86594 公告中提及的多个漏洞的影响。

    .NET 是一个快速、轻量级的模块化平台，用于创建可在 Linux、macOS 和 Windows 上运行的跨平台应用程序。它特别侧重于创建控制台应用程序、Web 应用程序和微服务。.NET 包含一个符合 .NET 标准的运行时、一组框架库、一个包含编译器的 SDK，以及一个“dotnet”应用程序来驱动一切。

    SDK 版本： 8.0.132 运行时版本： 8.0.32

    安全修复：

    * dotnet10.0： dotnet9.0： dotnet： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-58280）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： .NET 信息泄露漏洞 （CVE-2026-66822）

    * dotnet9.0： dotnet： dotnet10.0： dotnet8.0： .NET 拒绝服务漏洞 （CVE-2026-69651）

    * dotnet8.0： dotnet10.0： dotnet： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70159）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70175）

    * dotnet10.0： dotnet8.0： dotnet9.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70179）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70181）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心权限提升漏洞 （CVE-2026-70183）

    * dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70186）

    * dotnet：ASP.NET 核心安全功能绕过漏洞 （CVE-2026-70188）

    * dotnet9.0： dotnet8.0： dotnet10.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-70196）

    * dotnet：ASP.NET 核心篡改漏洞 （CVE-2026-88092）

    * dotnet10.0： dotnet8.0： dotnet9.0： dotnet： MessagePack： 嵌套数组可超出缓冲区长度限制 （CVE-2026-92707）

    * dotnet8.0：Active Directory 联合服务 （AD FS） 欺骗漏洞 （CVE-2026-96222）

    * dotnet：dotnet8.0： dotnet9.0： dotnet10.0： .NET 权限提升漏洞 （CVE-2026-96225）

    * dotnet9.0： dotnet10.0： dotnet8.0： dotnet： ASP.NET 核心远程代码执行漏洞 （CVE-2026-96230）

    * dotnet：dotnet9.0： dotnet10.0： dotnet8.0： .NET 权限提升漏洞 （CVE-2026-96231）

    * dotnet10.0： dotnet： dotnet8.0： dotnet9.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96233）

    * dotnet： dotnet10.0： dotnet9.0： dotnet8.0： ASP.NET 核心拒绝服务漏洞 （CVE-2026-96236）

    * dotnet8.0： dotnet10.0： dotnet9.0： .NET 远程代码执行漏洞 （CVE-2026-96237）

    * dotnet8.0： dotnet10.0： dotnet9.0： dotnet： .NET 安全功能绕过漏洞 （CVE-2026-96238）

    错误修复和增强功能：

    * 将 .NET 8.0 更新到 SDK 8.0.132 和运行时 8.0.32 （JIRA：RHEL-277790）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:86621 公告中提及的多个漏洞影响。

    IdM PKI 是一个企业软件系统，旨在管理企业公钥基础架构部署。IdM PKI 由以下组件组成：
      * 证书颁发机构 （CA）
      * 密钥恢复机构 （KRA）
      * 在线证书状态协议 （OCSP） 管理器
      * 令牌密钥服务 （TKS）
      * 标记处理服务 （TPS）
      * 自动证书管理环境 （ACME） 响应程序
      * 通过安全传输 （EST） 响应程序进行注册

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    * pki-core：Dogtag PKI v2 REST ACL 过滤器的反向词典编制平局允许 CA Agent 调用仅限管理员的原始配置文件创建端点 （）CVE-2026-80110

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 通过未绑定的数值解析 （CVE-2026-68497） 造成 CPU 拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86196 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * golang： crypto/x509： Go： crypto/x509： 特定证书颁发机构 （CVE-2026-111943） 的安全问题缓解

    错误修复和增强功能：

    * 更新 Go to 1.26.10version +1 [rhel-9.8.z] （JIRA：RHEL-287192）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:79150 公告中提及的一个漏洞影响。

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:86624 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：Dogtag/PKI：certprofile-import 允许通过未审查的配置文件内容执行代码 （ExternalProcessConstraint） （CVE-2026-76561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85958 公告中提及的多个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh： OpenSSH：由于命令行参数解析缺陷 （CVE-2026-59997） 导致的 SFTP 安全绕过

    * openssh：OpenSSH：未记录的 GSSAPIStrictAcceptorCheck 行为影响 Windows Active Directory 中的安全性 （CVE-2026-59998）

    * openssh： OpenSSH：通过过多 GSSAPI 认证尝试造成拒绝服务 （CVE-2026-60000）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85916 公告中提及的一个漏洞影响。

    perl-DBI 程序包为 Perl 编程语言提供标准数据库接口模块。它实现了一个独立于数据库的接口，这意味着它为数据库操作定义了一组一致的方法、变量和约定。

    安全修复：

    * perl-DBI： perl-DBI： 数值类型转换期间通过无效内存读取造成拒绝服务 （CVE-2026-88815）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85959 公告中提及的一个漏洞影响。

    Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（如 SLIP 或 PPP 连接）上使用。Fetchmail 支持 Internet 上当前使用的所有远程邮件协议（POP2、POP3、RPOP、APOP、KPOP、所有 IMAP、ESMTP ETRN、IPv6 和 IPSEC）进行检索。然后 Fetchmail 通过 SMTP 转发该邮件，以便用户可以通过他们最喜欢的邮件客户端读取该邮件。

    安全修复：

    * fetchmail： fetchmail：NTLM 认证中基于堆栈的缓冲区溢出 （fetchmail-SA-2026-01） （CVE-2026-94184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85968 公告中提及的多个漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:86056 公告中提及的多个漏洞影响。

    Lrzsz（由 lrz 和 lsz 组成）是经过修饰的 zmodem/ymodem/xmodem 程序包，从公有域版本的 rzsz 程序包构建而来。Lrzsz 的创建是为了为 Linux 系统提供有效的 GNU copylefted Zmodem 解决方案。

    安全修复：

    * lrzsz： lrzsz：在受限模式下通过绝对路径遍历的任意文件覆盖 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下通过构建的文件名执行任意命令 （CVE-2026-105841）

    错误修复和增强功能：

    * lrzsz：包含 -s 的段错误 [rhel-10.2.z] （JIRA：RHEL-282106）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85945 公告中提及的漏洞的影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:85941 公告中提及的多个漏洞影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    * gvfs：gvfs-admin 套接字所有权争用允许本地根 （CVE-2026-88924）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:85944 公告中提及的多个漏洞影响。

    GVFS 是 GNOME 桌面虚拟文件系统层，允许用户利用文件传输协议 (FTP)、安全壳层文件传输协议 (SFTP)、Web 分布式创作和版本管理 (WebDAV)、Common Internet 文件系统 (CIFS)、服务器消息块 (SMB) 及其他协议轻松访问本地及远程数据。GVFS 与 GNOME I/O (GIO) 抽象层集成。

    安全修复：

    * gvfs：SFTP：read_reply（）中基于堆的缓冲区溢出（CVE-2026-84268）

    * gvfs：gvfs-admin 套接字所有权争用允许本地根 （CVE-2026-88924）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:85970 公告中提及的多个漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：compat-openssl：DTLS 从过时的缓冲区偏移重新传输握手消息（CVE-2026-84782）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77534 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd： sssd：IdP 认证前缀比较允许跨用户假冒 （CVE-2026-87853）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:79012 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:79281 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：Glibc：波浪符扩展期间通过堆栈耗尽导致的拒绝服务 （CVE-2026-6791）

    * glibc：glibc：由于 wordexp 中的无效内存导致进程中止（CVE-2026-6368）

    * glibc：修复 tdelete 中的越界数组写入（CVE-2026-19542）

    * glibc：SHIFT_JISX0213 -> 中的非进程 DoS（CVE-2026-77117）

    * glibc：SHIFT_JISX0213 -> 转换为 UCS-4 的过程中的非进程 DoS（CVE-2026-80489）

    * glibc： glibc：通过攻击者控制的 fopen 模式字符串造成堆缓冲区溢出（CVE-2026-18374）

    错误修复和增强功能：

    * glibc：停止发送 glibc32-debuginfo 程序包（在调试通道中）[rhel-9] （JIRA：RHEL-219516）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:77020 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：python：通过 SSLContext.wrap_bio（）中缺少的 server_hostname 验证绕过证书验证（CVE-2026-19553）

    * python：sni_callback 切换上下文时，服务器端 SSLContext 的释放后使用 （CVE-2026-19445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:76781 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：由于 wordexp 中的无效内存导致进程中止（CVE-2026-6368）

    * glibc：波浪符扩展期间通过堆栈耗尽导致的拒绝服务 （CVE-2026-6791）

    * glibc：strfmon 右对齐填充 （CVE-2026-19499） 中的缓冲区溢出

    * glibc：修复 tdelete （CVE-2026-19542） 中的越界数组写入

    错误修复和增强功能：

    * iconv 实用工具在成功音译 //TRANSLIT 后不再返回退出状态 1

    * 修复了调用 setlocale 时 __wcsmbs_clone_conv 中发生的计数器溢出

    * 已解决在 RHEL 10 上编译时的 fcntl.h 标头冲突

    * 从上游获取了次要的文档改进

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:79011 公告中提及的一个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:77689 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipvlan：使 addrs_lock 实现每个端口 （CVE-2026-23103）

    * kernel：KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域 （CVE-2026-53360）

    * kernel：vsock/virtio：修复多 skb 发送的零拷贝处理完成 （CVE-2026-53365）

    * kernel：NFSD：修复 SECINFO_NO_NAME 解码错误清理 （CVE-2026-53398）

    * kernel：vsock/virtio：填充零拷贝数据包之前绑定 uarg（CVE-2026-63970）

    * kernel： igc：设置 SMD 帧的 tx 缓冲区类型 （CVE-2026-64035）

    * kernel：idpf：修复 idpf_ptp_init（）中的 read_dev_clk_lock 旋转锁初始化（CVE-2026-64162）

    * kernel：vsock/vmci：修复对等机在握手期间重置连接时的 UAF （CVE-2026-64115）

    * kernel：SUNRPC：跨 TLS connect_worker 固定上 rpc_clnt（CVE-2026-72317）

    * kernel: ipvlan：继承 phy_dev 的 needed_headroom 和 needed_tailroom（CVE-2026-74744）

    * kernel：nfsd：延迟复合 ops 的 vfree 以修复 rpc_status 中的 UAF （CVE-2026-89690）

    * kernel： nfsd：发布前初始化 copy-notify stateid （CVE-2026-89669）

    * kernel：svcrdma：拒绝溢出上拉缓冲区的内联回复（CVE-2026-89530）

    * kernel： nfsd：在丢弃其引用之前撤销 copy-notify stateid （CVE-2026-89663）

    错误修复和增强功能：

    * iavf：重构 iavf_clean_rx_irq 以支持 legacy 和 flex 描述符，破坏了 rhel-9.7 上的 rx-vlan-offload [rhel-9.8.z] （JIRA：RHEL-169480）

    * [GNR-D] 缺少接口 tspll_cfg （JIRA：RHEL-183201）

    * vmmouse 驱动程序中的 RHEL9.8z KVM 客户机发生错误 （JIRA：RHEL-186577）

    * 将 Epson RX8111 支持添加到 RHEL9.9 [rhel-9.8.z] （JIRA：RHEL-212014）

    * RT 计划程序活锁：在可推入列表头的 migrate-disabled 任务造成反复的 RT 推送/停止器重试，从而使关键 RT 任务匮乏（94894c9c477e 中的修复之后 CVE-2026-45919 剩余的问题） [rhel-9.8.z] （JIRA：RHEL-256279）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:76739 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：tls：在 get_netdev_for_sock（） 中使用 __sk_dst_get（） 和 dst_dev_rcu（）(CVE-2025-40149)

    * kernel： ipv6：为 SRv6 路径中的 idev 添加 NULL 检查 （CVE-2026-23442）

    * kernel：thermal：core：修复热区设备注册错误路径 （CVE-2026-43332）

    * kernel: KVM：nSVM：如果未处理的 VMMCALL 未被 L1 拦截则引发 #UD （CVE-2026-46076）

    * kernel：gfs2：修复 qd_put 中的 slab-use-after-free （CVE-2026-45861）

    * kernel：Bluetooth：hci_uart：修复关闭和初始化路径中的 UAF 和争用条件 （CVE-2026-46275）

    * kernel：KVM：arm64：重新分配 nested_mmus mmu_lock 后面的数组（CVE-2026-46317）

    * kernel：netfilter：nf_log：在转储前验证 MAC 头是否已设置 (CVE-2026-52942)

    * kernel： gfs2：添加一些缺失的日志锁定 （CVE-2026-53049）

    * kernel：netfilter：nf_conntrack_sip：不要使用 simple_strtoul (CVE-2026-52986)

    * kernel：Bluetooth：修复 l2cap_sock_cleanup_listen（） 与 l2cap_conn_del（）中的 UAF（CVE-2026-53357）

    * kernel: net: ip_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-63829）

    * kernel： ipv6： exthdrs：在 ipv6_hop_jumbo（） 之后刷新 nh 指针（CVE-2026-63924） 

    * kernel：ipv6：exthdrs：处理 HAO 选项后刷新 nh（CVE-2026-63922） 

    * kernel： ipv6：复制到 cmsg 之前验证扩展标头长度（CVE-2026-63920）

    * kernel： vxlan：在 skb_tunnel_check_pmtu（） 之后不重用缓存的 ip_hdr（） 值（CVE-2026-63993）

    * kernel： ipv6： rpl：修复 ipv6_rpl_srh_decompress（）中的 hdrlen 溢出（CVE-2026-63984）

    * kernel: tunnels：不假设 iptunnel_pmtud_check_icmp（） 中的传输标头（CVE-2026-63992）

    * kernel: tunnels：在 iptunnel_pmtud_build_icmp[v6]（） 中的 skb_cow（） 之后加载网络标头 （CVE-2026-63994）

    * kernel：Kernel SMB 客户端：双重释放漏洞允许远程拒绝服务或权限升级 （CVE-2026-64385）

    * kernel：Bluetooth：L2CAP：修复 l2cap_sock_new_connection_cb() 中的释放后使用（CVE-2026-64557）

    * kernel: vxlan：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-68432）

    * kernel: net: ip6_gre：需要设备 netns 中的 CAP_NET_ADMIN 以进行更改链接（CVE-2026-72052）

    * kernel: dm-integrity：不增加 hash_offset 两次 （CVE-2026-72099）

    * kernel：KVM：arm64：vgic：迁移中断之前检查它仍然是我们的 （CVE-2026-72289）

    * kernel: netfilter：nf_queue：在 NFQUEUE 持有假目标时固定桥接设备（CVE-2026-72255）

    * kernel: KVM：SVM：更新 x2APIC MSR 拦截（当 L2 处于活动状态时 AVIC 被禁止）（CVE-2026-74516）

    * kernel: netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32（CVE-2026-74569）

    * kernel: ipvs：衍合隧道 ICMP 错误后清除 IPv4 选项（CVE-2026-74669）

    * kernel： netfilter： flowtable：发布 GC 可见元组 last （CVE-2026-74746）

    * kernel： ipv6：修复 ip6_finish_output2（） 中的释放后使用（CVE-2026-80792）

    * kernel：KVM：s390：vsie：零过时加密位 （CVE-2026-80921）

    * kernel：nvme-tcp：拒绝一个传输字节数过少的读操作 ( CVE-2026-89480 )

    * kernel: nvme-tcp：修复 R2T 上针对读取命令的主机内存泄露（CVE-2026-89481）

    * kernel: nvme：在错误路径中添加缺少的 SRCU 宽限期（CVE-2026-89972）

    * kernel： nvme/ioctl：使用 nvme_cmd_allowed（） 检查 SUBMIT_IO（CVE-2026-90227）

    * kernel：netfilter： nf_conntrack：在 tcp_sack（） 中使用 get_unaligned_be32（） （CVE-2026-97417）

    * kernel：netfilter：nfnetlink_log：等待 rcu 宽限期后再释放 pernet 状态 （CVE-2026-93288）

    错误修复和增强功能：

    * [RHEL-9.8] 通过存储 buf-ring-upgrade.t 观察到 lib/list_debug.c：23！ 的内核错误 [rhel-9.8.z] （JIRA：RHEL-254192）

    * hwmon：（核心）在 devm_hwmon_device_register_with_info 中使用设备名称作为回退 [rhel-9.8.z] （JIRA：RHEL-262029）

    * RHEL9.4 - 内核：CPUMF 不支持 CPU 热插拔 [rhel-9.8.z] （JIRA：RHEL-270892）

    * Accel-DSA：dmaengine：idxd：取消绑定时内核 oops [rhel-9.8.z] （JIRA：RHEL-274410）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:79120 公告中提及的漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
370140	RHEL 8：内核 (RHSA-2026:87086)	critical
370139	RHEL 8：php:7.4 (RHSA-2026:87080)	critical
370138	RHEL 9：librsvg2 (RHSA-2026:86921)	high
370137	RHEL 9：fetchmail （RHSA-2026:86981）	high
370136	RHEL 10：golang (RHSA-2026:87040)	critical
370135	RHEL 10：mrtg （RHSA-2026:87255）	high
370134	RHEL 9：qt5-qtbase (RHSA-2026:87082)	high
370133	RHEL 9：golang (RHSA-2026:87042)	critical
370132	RHEL 9：golang (RHSA-2026:87043)	critical
370131	RHEL 8：fetchmail （RHSA-2026:86982）	high
370130	RHEL 9：openexr (RHSA-2026:86983)	high
369537	RHEL 9：pki-core （RHSA-2026:86623）	high
369536	RHEL 9：cockpit-machines （RHSA-2026:86970）	medium
369535	RHEL 8：xorg-x11-server-Xwayland (RHSA-2026:86907)	high
369534	RHEL 8：librsvg2 (RHSA-2026:86842)	high
369533	RHEL 9：sudo (RHSA-2026:86635)	high
369532	RHEL 10：librsvg2 （RHSA-2026:86841）	high
369531	RHEL 9：jackson-core （RHSA-2026:86706）	high
369530	RHEL 9：grafana-pcp (RHSA-2026:86972)	medium
369529	RHEL 8：flatpak-builder （RHSA-2026:86714）	high
369528	RHEL 10：cockpit-machines （RHSA-2026:86971）	medium
369527	RHEL 9：grafana-pcp (RHSA-2026:86973)	medium
369355	RHEL 9：sudo (RHSA-2026:86634)	high
369354	RHEL 7 : dotnet (RHSA-2026:86606)	high
369353	RHEL 9：ruby：3.3 (RHSA-2026:86207)	high
369352	RHEL 9：.NET 10.0 (RHSA-2026:86193)	critical
369351	RHEL 9：pki-core （RHSA-2026:86625）	high
369350	RHEL 8：.NET 8.0 (RHSA-2026:86594)	critical
369349	RHEL 10：dogtag-pki （RHSA-2026:86621）	high
369348	RHEL 9：golang (RHSA-2026:86196)	medium
369347	RHCOS 4：OpenShift Container Platform 4.22.18 (RHSA-2026:79150)	high
369346	RHEL 9：pki-core （RHSA-2026:86624）	high
369338	RHEL 9：openssh (RHSA-2026:85958)	medium
369337	RHEL 8：perl-DBI：1.641 （RHSA-2026:85916）	medium
369336	RHEL 10：fetchmail （RHSA-2026:85959）	high
369335	RHEL 8：openssl (RHSA-2026:85968)	high
369334	RHEL 10：lrzsz （RHSA-2026:86056）	high
369333	RHEL 8 : dotnet (RHSA-2026:85945)	high
369332	RHEL 10：gvfs （RHSA-2026:85941）	high
369331	RHEL 9: gvfs (RHSA-2026:85944)	high
369330	RHEL 8：openssl (RHSA-2026:85970)	high
369309	RHEL 10：sssd （RHSA-2026:77534）	high
369308	RHEL 9：rhc (RHSA-2026:79012)	high
369307	RHEL 9：glibc (RHSA-2026:79281)	critical
369306	RHEL 10：python3.12 （RHSA-2026:77020）	critical
369305	RHEL 10：glibc (RHSA-2026:76781)	critical
369304	RHEL 9：rhc (RHSA-2026:79011)	high
369303	RHEL 9：内核 (RHSA-2026:77689)	medium
369302	RHEL 9：内核 (RHSA-2026:76739)	high
369301	RHEL 8：libxml2 (RHSA-2026:79120)	low

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

high

high

critical

high

high

critical

critical

high

high

high

medium

high

high

high

high

high

medium

high

medium

medium

high

high

high

critical

high

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

medium

high

low