远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3358 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核xHCI 驱动程序 isochronous 事件处理导致数据丢失或 UAF 的争用条件 (CVE-2025-37882)

    * kernelscsimpi3mr同步访问回复队列的黑白重置和 tm 线程 (CVE-2025-37861)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernelLinux 内核由于 nexthop 哈希大小不正确在 VXLAN 中存在越界写入从而导致拒绝服务 (CVE-2023-53192)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux 内核蓝牙：因连接处理期间的释放后使用导致拒绝服务 (CVE-2023-53762)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: ext4：修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3340 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3388 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel：nbd：修复 ioctl arg 验证不完整的问题 (CVE-2023-53513)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernelBluetoothL2CAP修复 l2cap_disconnect_{req,rsp} 中的释放后使用 (CVE-2023-53827)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

    * kernelLinux 内核teql 队列规则中的释放后使用可导致权限升级CVE-2026-23074]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3291 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3268 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernelLinux 内核teql 队列规则中的释放后使用可导致权限升级CVE-2026-23074]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:3289 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2975 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.34 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2977

    安全修复：

    * runcopencontainers/selinux容器逃逸和拒绝服务任意写入小工具及 procfs 写入重定向所导致 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3339 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3361 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3359 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3297 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3334 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3275 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel内核exFAT 文件系统中的双重释放漏洞可导致拒绝服务 (CVE-2025-38206)

    * kernel: drm/sched : 修复 drm_sched_job_add_resv_dependencies 中可能存在的双重释放 (CVE-2025-40096)

    * kernel: smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernelmlxswspectrum_mr修复更新多播路由统计数据时的释放后使用 (CVE-2025-68800)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3298 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * buildah：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * buildah：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * buildah: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3288 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3293 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: ip6_vti修复 decode_session6 中的 slab-use-after-free (CVE-2023-53821)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3188 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3192 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3193 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3187 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3220 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3164 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2RFC 3211 KEK Unwrap 中的越界读取和写入 [rhel-9.4.z] (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3124 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Linux 内核：由于不当 io_uring/net 缓冲区处理导致的数据损坏和系统不稳定 (CVE-2025-38730)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3189 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base: 389-ds-base通过堆缓冲区溢出导致的远程代码执行和拒绝服务CVE-2025-14905

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3165 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2026:2994 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 3 版本可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 2并包含多项缺陷修复和增强功能详情请参阅链接的版本说明中的参阅“参考”部分中的“”。

    安全修复：

    * opensslRFC 3211 KEK Unwrap 中的越界读取和写入 [jbcs-httpd-2.4] (CVE-2025-9230)
    * jbcs-httpd24-httpdApache HTTP ServerServer Side Includes 将查询字符串添加到 #exec cmd=... [jbcs-httpd-2.4] (CVE-2025-58098)
    * jbcs-httpd24-httpdApache HTTP Servermod_md (ACME) 非预期重试间隔 [jbcs-httpd-2.4] (CVE-2025-55753)
    * jbcs-httpd24-httpdApache HTTP ServerCGI 环境变量替代 [jbcs-httpd-2.4] (CVE-2025-65082)
    * jbcs-httpd24-httpdApache HTTP Server通过 AllowOverride FileInfo 绕过 mod_userdir+suexec [jbcs-httpd-2.4] (CVE-2025-66200)
    * opensslOpenSSL由于 PKCS#12 中的越界写入而导致任意代码执行 (CVE-2025-69419)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3092 公告中提及的多个漏洞影响。

    HTTP 反向代理，由设备的 IPP-over-USB 连接提供支持。它为能够使用 IPP-over-USB 协议的 USB 设备启用无驱动程序支持。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3097 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3088 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelscsimpi3mr同步访问回复队列的黑白重置和 tm 线程 (CVE-2025-37861)

    * kernelLinux 内核 io_uring通过释放后使用造成的本地权限提升、信息泄露或拒绝服务 (CVE-2025-38106)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3110 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelpage_pool修复了 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    * 内核Linux 内核br_multicast_port_ctx_init 中的桥接多播存在释放后使用 (CVE-2025-38248)

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernelmlxswspectrum_mr修复更新多播路由统计数据时的释放后使用 (CVE-2025-68800)

    * kernelLinux 内核teql 队列规则中的释放后使用可导致权限升级CVE-2026-23074]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3094 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3083 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    * kernel: Linux 内核：修复 br_multicast_port_ctx_init 中网桥多播的释放后使用 (CVE-2025-38248)

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * kernel: Linux 内核：teql 队列规则中的释放后使用可导致特权提升 (CVE-2026-23074)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3059 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3077 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3066 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: page_pool：修复 page_pool_recycle_in_ring 中的释放后使用 (CVE-2025-38129)

    * kernel: Kernel：exFAT 文件系统中的双重释放漏洞可导致拒绝服务 (CVE-2025-38206)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3095 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3068 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22853)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

    * freerdp: FreeRDP：ecam_channel_write 中的释放后使用漏洞导致拒绝服务 (CVE-2026-24678)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3078 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:3058 公告中提及的多个漏洞的影响。

    ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

    安全修复：

    * ImageMagick：ImageMagick 容易因 32 位系统上 BMP 解码器中的整数溢出而遭受拒绝服务 (CVE-2025-62171)

    * ImageMagick: ImageMagick：通过构建的 XBM 图像文件执行任意代码 (CVE-2026-23876)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:3053 公告中提及的一个漏洞影响。

    Butane 将人类可读的 Butane 配置转换为机器可读的 Ignition 配置，以配置使用 Ignition 的操作系统。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3067 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdpFreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdpFreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdpFreeRDP 堆缓冲区溢出 (CVE-2026-22859)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3039 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:2746 公告中提及的一个漏洞影响。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.17.49 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2026:2672

    安全修复：

    * github.com/sirupsen/logrusgithub.com/sirupsen/logrus大型单行负载导致的拒绝服务CVE-2025-65637]

    建议所有 Red Hat build of MicroShift 4.17 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:3031 公告中提及的一个漏洞影响。

    libpng15 程序包提供 libpng 1.5其为 libpng 的较旧版本。用于操纵 PNG可移植网络图形图像格式文件的库。仅当无法使用 libpng 当前版本时应使用此版本。

    安全修复：

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3034 公告中提及的一个漏洞影响。

    MUNGE (MUNGE Uid 'N' Gid Emporium) 是一种身份验证服务，用于创建和验证凭据。
    它具有高度可扩展性，适用于 HPC 群集环境。它允许一个进程认证具有通用用户和组的主机组内另一个本地或远程进程的 UID 和 GID。这些主机组成了由共享加密密钥定义的安全领域。此安全领域内的客户端可以创建和验证凭据，而无需使用根权限、保留的端口或特定于平台的方法。

    安全修复：

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3040 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3033 公告中提及的一个漏洞影响。

    MUNGE (MUNGE Uid 'N' Gid Emporium) 是一种身份验证服务，用于创建和验证凭据。
    它具有高度可扩展性，适用于 HPC 群集环境。它允许一个进程认证具有通用用户和组的主机组内另一个本地或远程进程的 UID 和 GID。这些主机组成了由共享加密密钥定义的安全领域。此安全领域内的客户端可以创建和验证凭据，而无需使用根权限、保留的端口或特定于平台的方法。

    安全修复：

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3037 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：攻击者可能通过恶意服务器实现任意代码执行和拒绝服务攻击 (CVE-2026-23883)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致任意代码执行和拒绝服务攻击 (CVE-2026-23534)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3041 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能引发来自恶意服务器的拒绝服务和潜在代码执行攻击。 (CVE-2026-23530)

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23884)

    * freerdp：FreeRDP：堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23533)

    * freerdp：FreeRDP：攻击者可能通过特制的 RDPGFX 表面更新数据触发堆缓冲区溢出漏洞，从而实现拒绝服务和潜在代码执行攻击 (CVE-2026-23531)

    * freerdp：FreeRDP：客户端堆缓冲区溢出漏洞可能导致拒绝服务和潜在代码执行攻击 (CVE-2026-23532)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3032 公告中提及的漏洞的影响。

    MUNGE (MUNGE Uid 'N' Gid Emporium) 是一种身份验证服务，用于创建和验证凭据。
    它具有高度可扩展性，适用于 HPC 群集环境。它允许一个进程认证具有通用用户和组的主机组内另一个本地或远程进程的 UID 和 GID。这些主机组成了由共享加密密钥定义的安全领域。此安全领域内的客户端可以创建和验证凭据，而无需使用根权限、保留的端口或特定于平台的方法。

    安全修复：

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
300007	RHEL 9：kernel-rt (RHSA-2026:3358)	high
300006	RHEL 9：skopeo (RHSA-2026:3340)	critical
300005	RHEL 8：内核 (RHSA-2026:3388)	high
299993	RHEL 9：runc (RHSA-2026:3291)	critical
299992	RHEL 8：内核 (RHSA-2026:3268)	high
299991	RHEL 9opentelemetry-collector (RHSA-2026:3289)	high
299990	RHEL 9：OpenShift Container Platform 4.18.34 (RHSA-2026:2975)	high
299984	RHEL 9：firefox (RHSA-2026:3339)	critical
299964	RHEL 10：firefox (RHSA-2026:3361)	critical
299963	RHEL 9 : python-pyasn1RHSA-2026:3359	high
299962	RHEL 10 : buildah (RHSA-2026:3297)	critical
299961	RHEL 8：freerdp (RHSA-2026:3334)	medium
299933	RHEL 10kernelRHSA-2026:3275	high
299930	RHEL 9：buildah (RHSA-2026:3298)	critical
299929	RHEL 10opentelemetry-collector (RHSA-2026:3288)	high
299928	RHEL 9：内核 (RHSA-2026:3293)	high
299887	RHEL 8：grafana (RHSA-2026:3188)	critical
299886	RHEL 10：golang (RHSA-2026:3192)	critical
299885	RHEL 9：golang (RHSA-2026:3193)	critical
299884	RHEL 8：grafana-pcp (RHSA-2026:3187)	critical
299883	RHEL 9：protobuf (RHSA-2026:3220)	high
299859	RHEL 9：edk2 (RHSA-2026:3164)	high
299858	RHEL 10kernelRHSA-2026:3124	high
299857	RHEL 9：389-ds-base (RHSA-2026:3189)	high
299856	RHEL 9：qemu-kvm (RHSA-2026:3165)	high
299848	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP3 (RHSA-2026:2994)	high
299819	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:3092)	critical
299818	RHEL 9：protobuf (RHSA-2026:3097)	high
299817	RHEL 9：内核 (RHSA-2026:3088)	high
299816	RHEL 8：kernel-rt (RHSA-2026:3110)	high
299815	RHEL 10protobuf (RHSA-2026:3094)	high
299790	RHEL 8：内核 (RHSA-2026:3083)	high
299789	RHEL 9：protobuf (RHSA-2026:3059)	high
299788	RHEL 9：qemu-kvm (RHSA-2026:3077)	high
299787	RHEL 9：内核 (RHSA-2026:3066)	high
299786	RHEL 9：protobuf (RHSA-2026:3095)	high
299785	RHEL 10：freerdp (RHSA-2026:3068)	high
299784	RHEL 10：grafana (RHSA-2026:3078)	high
299783	RHEL 7：ImageMagick (RHSA-2026:3058)	critical
299782	RHEL 9正则表达式 (RHSA-2026:3053)	high
299772	RHEL 9：freerdp (RHSA-2026:3067)	medium
299771	RHEL 8：freerdp (RHSA-2026:3039)	high
299770	RHEL 9：Red Hat build of MicroShift 4.17.49 (RHSA-2026:2746)	high
299769	RHEL 9 : libpng15 (RHSA-2026:3031)	high
299768	RHEL 9munge (RHSA-2026:3034)	high
299767	RHEL 9：grafana-pcp (RHSA-2026:3040)	critical
299766	RHEL 10munge (RHSA-2026:3033)	high
299765	RHEL 9：freerdp (RHSA-2026:3037)	high
299764	RHEL 8：freerdp (RHSA-2026:3041)	high
299763	RHEL 8munge (RHSA-2026:3032)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

critical

high

high

high

critical

critical

high

critical

medium

high

critical

high

high

critical

critical

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

high

high

critical

high

high

high

high