远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3529 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3574 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpnglibpng通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpnglibpng通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3669 公告中提及的一个漏洞影响。

    此程序包提供 build-stage rpm 自动化以简化 Go 语言 (golang) 程序包的创建。默认构建根中无需包含该宏：go-srpm-macros 只会为 Go 程序包提取该宏。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3576 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpnglibpng通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpnglibpng通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3496 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3506 公告中提及的多个漏洞影响。

    yggdrasil 是一个系统后台程序，用于订阅 MQTT 代理上的主题，并将通过主题收到的任何数据路由到适当的子工作进程，进而通过 D-Bus 消息代理与其工作进程交换数据。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3495 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3515 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3472 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3493 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3469 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3463 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核hugetlb folio 迁移中因死锁而造成的拒绝服务 (CVE-2026-23097)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3579 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核xHCI 驱动程序 isochronous 事件处理导致数据丢失或 UAF 的争用条件 (CVE-2025-37882)

    * kernelLinux 内核 io_uring通过释放后使用造成的本地权限提升、信息泄露或拒绝服务 (CVE-2025-38106)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3428 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang：html/template：从 MarshalJSON 方法返回的错误可能会中断模板转义 (CVE-2024-24785)

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * github.com/sirupsen/logrus: github.com/sirupsen/logrus：由于大型单行负载导致的拒绝服务 (CVE-2025-65637)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2026:2973 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.62 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2990

    安全修复：

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大型单行负载导致的拒绝服务CVE-2025-65637]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.14/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:3634 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: Linux 内核：teql 队列规则中的释放后使用可导致特权提升 (CVE-2026-23074)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3575 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpnglibpng通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpnglibpng通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3375 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3573 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpnglibpng通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpnglibpng通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3551 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpnglibpng通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpnglibpng通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3470 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3468 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3407 公告中提及的漏洞的影响。

    MinGW Windows Fontconfig 库。

    安全修复：

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3473 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3491 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3517 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3497 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3494 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3489 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3405 公告中提及的多个漏洞影响。

    libpng 程序包具有创建和操纵可移植网络图形 (PNG) 图像格式文件的函数库。

    安全修复：

    * libpng：libpng：通过简化写入 API 中的整数截断造成信息泄露和拒绝服务 (CVE-2026-22801)

    * libpng：libpng：通过 png_image_finish_read 中的堆缓冲区过度读取造成拒绝服务和信息泄露 (CVE-2026-22695)

    * libpng：LIBPNG 的 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3520 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核BPF sockmap 中的释放后使用可导致拒绝服务和权限升级CVE-2025-38154]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3471 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3492 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3360 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: Bluetooth: hci_event: 在删除 conn 前调用断开连接回调 (CVE-2023-53673)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核：fbdev 中的越界写入漏洞可导致特权提升、信息泄露或拒绝服务。(CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kerneldrm/i915通过检查 new_crtc_state 修复空 ptr 取消引用 (CVE-2023-53833)

    * kernelBluetoothL2CAP修复 l2cap_disconnect_{req,rsp} 中的释放后使用 (CVE-2023-53827)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    * kernelLinux 内核teql 队列规则中的释放后使用可导致权限升级CVE-2026-23074]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3364 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3488 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * 内核：ipv6：作为 calipso_skbuff_setattr() 的一部分，pskb_expand_head() 中存在 BUG() (CVE-2025-71085)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3437 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3337 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3218 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3277 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    * kernelLinux 内核teql 队列规则中的释放后使用可导致权限升级CVE-2026-23074]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3354 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3336 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3219 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3338 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3208 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base: 389-ds-base通过堆缓冲区溢出导致的远程代码执行和拒绝服务CVE-2025-14905

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3343 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:3287 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核xHCI 驱动程序 isochronous 事件处理导致数据丢失或 UAF 的争用条件 (CVE-2025-37882)

    * kernelscsimpi3mr同步访问回复队列的黑白重置和 tm 线程 (CVE-2025-37861)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernelLinux 内核由于 nexthop 哈希大小不正确在 VXLAN 中存在越界写入从而导致拒绝服务 (CVE-2023-53192)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核蓝牙：因连接处理期间的释放后使用导致拒绝服务 (CVE-2023-53762)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3341 公告中提及的多个漏洞的影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3443 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * ValkeyValkey通过 Lua 脚本中未正确处理空字符导致数据篡改和拒绝服务 (CVE-2025-67733)

    * valkeyValkey通过无效的 clusterbus 数据包造成的拒绝服务CVE-2026-21863]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
300812	RHEL 9：grafana (RHSA-2026:3529)	high
300803	RHEL 9：libpng (RHSA-2026:3574)	high
300624	RHEL 10go-rpm-macros (RHSA-2026:3669)	high
300623	RHEL 9：libpng (RHSA-2026:3576)	high
300622	RHEL 9：firefox (RHSA-2026:3496)	critical
300621	RHEL 10：yggdrasil (RHSA-2026:3506)	critical
300620	RHEL 8：firefox (RHSA-2026:3495)	critical
300619	RHEL 8：thunderbird (RHSA-2026:3515)	critical
300618	RHEL 9：golang (RHSA-2026:3472)	high
300616	RHEL 9：firefox (RHSA-2026:3493)	critical
300567	RHEL 9：golang (RHSA-2026:3469)	high
300555	RHEL 8：kernel-rt (RHSA-2026:3463)	medium
300549	RHEL 10kernelRHSA-2026:3579	high
300452	RHEL 8：container-tools:rhel8 (RHSA-2026:3428)	high
300451	RHEL 8/9：OpenShift Container Platform 4.14.62 (RHSA-2026:2973)	high
300397	RHEL 7：kernel-rt (RHSA-2026:3634)	high
300396	RHEL 9：libpng (RHSA-2026:3575)	high
300395	RHEL 9：kernel-rt (RHSA-2026:3375)	high
300299	RHEL 9：libpng (RHSA-2026:3573)	high
300298	RHEL 10libpng (RHSA-2026:3551)	high
300297	RHEL 8：go-toolset:rhel8 (RHSA-2026:3470)	high
300296	RHEL 8：go-toolset:rhel8 (RHSA-2026:3468)	high
300288	RHEL 8 : mingw-fontconfig (RHSA-2026:3407)	high
300286	RHEL 9：golang (RHSA-2026:3473)	high
300285	RHEL 8：firefox (RHSA-2026:3491)	critical
300263	RHEL 10：thunderbird (RHSA-2026:3517)	critical
300262	RHEL 9：firefox (RHSA-2026:3497)	critical
300261	RHEL 8：firefox (RHSA-2026:3494)	critical
300253	RHEL 8：go-toolset:rhel8 (RHSA-2026:3489)	high
300252	RHEL 9：libpng (RHSA-2026:3405)	high
300251	RHEL 9：内核 (RHSA-2026:3520)	high
300250	RHEL 8：go-toolset:rhel8 (RHSA-2026:3471)	high
300216	RHEL 8：firefox (RHSA-2026:3492)	critical
300215	RHEL 8：内核 (RHSA-2026:3360)	high
300214	RHEL 8：openssl (RHSA-2026:3364)	high
300210	RHEL 9：内核 (RHSA-2026:3488)	medium
300155	RHEL 8：openssl (RHSA-2026:3437)	high
300127	RHEL 9：podman (RHSA-2026:3337)	critical
300103	RHEL 10protobuf (RHSA-2026:3218)	high
300096	RHEL 8：内核 (RHSA-2026:3277)	high
300095	RHEL 10python-pyasn1RHSA-2026:3354	high
300094	RHEL 10：podman (RHSA-2026:3336)	critical
300093	RHEL 9：protobuf (RHSA-2026:3219)	high
300084	RHEL 8：firefox (RHSA-2026:3338)	critical
300081	RHEL 10389-ds-base (RHSA-2026:3208)	high
300073	RHEL 10：skopeo (RHSA-2026:3343)	critical
300061	RHEL 9opentelemetry-collector (RHSA-2026:3287)	high
300052	RHEL 9：内核 (RHSA-2026:3267)	high
300044	RHEL 9：containernetworking-plugins (RHSA-2026:3341)	critical
300011	RHEL 10：valkey (RHSA-2026:3443)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

critical

critical

critical

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

high

high

high

high

critical

high

high

medium

high

critical

high

high

high

critical

high

critical

high

critical

high

high

critical

high