远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:60394 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2： libxml2： xmlcatalog 实用工具中通过缓冲区溢出 （CVE-2026-11979） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60438 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60437 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60428 公告中提及的多个漏洞影响。

    iscsi-initiator-utils 软件包提供适用于 Internet 小型计算机系统接口 (iSCSI) 协议的服务器守护进程，以及用于管理 iSCSI 的实用工具程序。iSCSI 协议通过 Internet 协议 (IP) 网络发送 SCSI 命令，从而实现对分布式磁盘的访问。

    安全修复：

    * open-iscsi：open-iscsi：iscsiuio 控制套接字存在身份验证绕过漏洞 (CVE-2026-44944)

    * open-iscsi：open-iscsi：存在通过路径遍历实现特权提升的漏洞 (CVE-2026-44943)

    错误修复和增强功能：

    * [FJ9.7 Bug][REG]：iscsiadm 将 node.discovery_type 报告为 fw，但正确值应为 static。
    [rhel-9.6.z] （JIRA：RHEL-191896）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:60383 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 (CVE-2026-3039)

    * bind：BIND：通过特制 DNS 消息造成拒绝服务 (CVE-2026-5946)

    * bind：bind9：通过区域外 NSEC Next 字段进行 DNSSEC 验证绕过（CVE-2026-13321） 

    * bind：bind9：潜在内存使用量超出配置限制 （CVE-2026-11622）

    * bind：bind9：通过标签计数差异、RRSIG、通配符导致缓存中毒（CVE-2026-11721） 

    * bind：bind9：NSEC 和 NSEC3 同时存在时意外退出 （CVE-2026-13204）

    * bind： bind9：错误接受 NSEC3 记录 （CVE-2026-10723）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60385 公告中提及的漏洞的影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60304 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    错误修复和增强功能：

    * Go 1.26 -- 在 FIPS 模式中阻断 RAND_bytes 的 CGO 线程中的 maxThreads 限制命中 （JIRA：RHEL-215845）

    * 更新 Go to 1.26.7version +1 [rhel-9.8.z] （JIRA：RHEL-246425）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60371 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60362 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60427 公告中提及的多个漏洞影响。

    iscsi-initiator-utils 软件包提供适用于 Internet 小型计算机系统接口 (iSCSI) 协议的服务器守护进程，以及用于管理 iSCSI 的实用工具程序。iSCSI 协议通过 Internet 协议 (IP) 网络发送 SCSI 命令，从而实现对分布式磁盘的访问。

    安全修复：

    * open-iscsi：open-iscsi：iscsiuio 控制套接字存在身份验证绕过漏洞 (CVE-2026-44944)

    * open-iscsi：open-iscsi：存在通过路径遍历实现特权提升的漏洞 (CVE-2026-44943)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60335 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:56910 公告中提及的多个漏洞影响。

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - crypto/tls： golang： Go crypto/tls： 通过多个 TLS 1.3 密钥更新消息 （CVE-2026-32283） 造成拒绝服务

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:56785 公告中提及的多个漏洞影响。

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60336 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59996 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59956 公告中提及的多个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据 （CVE-2026-11822） 执行任意代码

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59999 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:56852 公告中提及的多个漏洞影响。

  - crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60354 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:59997 公告中提及的一个漏洞影响。

    polkit 程序包提供控制全系统权限的组件。此组件提供一致且有系统的方法，可让不具权限的进程与具有权限的进程相互通信。

    安全修复：

    * polkit：Polkit：通过标准输入 （）CVE-2026-4897 进行不受限制的输入处理导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:60215 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:59972 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer: GStreamer: 在 rtpsbcdepay 中通过使用后释放导致远程代码执行 (CVE-2026-18299)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:60353 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urwid： Urwid： 可预测的会话 ID 导致远程代码执行和信息泄露 （CVE-2026-9323）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60305 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    错误修复和增强功能：

    * 更新 Go to 1.26.7version +1 [rhel-8.10.z] （JIRA：RHEL-246426）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60224 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：通过 pam_userdb 模块中的定时差异进行明文密码恢复（CVE-2026-54411） 

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60226 公告中提及的一个漏洞影响。

    attr 程序包提供扩展属性，可用于存储系统对象（例如可执行文件功能和访问控制列表的功能）以及用户对象。

    安全修复：

    * attr：通过 getfattr 和 setfattr 实现符号链接遍历权限提升 ( CVE-2026-54371 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60265 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql： PostgreSQL： 通过 SSL/GSS 协商中不受控制的递归造成的拒绝服务 （CVE-2026-6479）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60315 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:60306 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    错误修复和增强功能：

    * 将 Go 更新到版本 1.26.7+1 [rhel-10.2.z] （JIRA：RHEL-246423）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60333 公告中提及的漏洞的影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60329 公告中提及的漏洞的影响。

    OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。此程序包包含 Windows （MinGW） 库和开发工具。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:57482 公告中提及的多个漏洞影响。

  - net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

  - crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务

  - crypto/x509：crypto/tls：golang：Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

  - net：golang： Go net 程序包： 通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:57401 公告中提及的一个漏洞影响。

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60334 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59723 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： ksm：使用 range-walk 函数跳过 scan_get_next_rmap_item 中的漏洞（CVE-2025-68211）

    * kernel：ip6_tunnel：在 __ip6_tnl_rcv（） 中使用 skb_vlan_inet_prepare（）（CVE-2026-23003）

    * kernel: netfilter：nft_set_pipapo_avx2：到期时不返回不匹配的条目（CVE-2026-43114）

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： netfilter： xt_policy：修复严格模式入站策略匹配 （CVE-2026-52920）

    * kernel： zram：修复 zram_bvec_write_partial（） 中的释放后使用 （CVE-2026-53185）

    * kernel： netfilter：使用 eth_hdr（）  之前需要以太网 MAC 标头（CVE-2026-53131）

    * kernel： netfilter： conntrack_irc：修复可能的越界读取 （CVE-2026-53268）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    * kernel： net： ipv6：由于过时的 res->rt6 指针导致 fib6_rule_suppress 中的释放后使用 （CVE-2026-74581） 

    错误修复和增强功能：

    * [RHEL-9.8.z] Intel CWF：CPU 无法获取空闲系统中的 cstate1 （JIRA：RHEL-166118）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-9.8.z] （JIRA：RHEL-212398）

    * [IBM 9.9 FEAT] zcrypt 驱动程序覆盖函数 - 内核部分 [rhel-9.8.z] （JIRA：RHEL-245333）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60006 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59821 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： scsi： target： iscsi： 在 base64 解码之前验证 CHAP_R 长度（CVE-2026-63886） 

    * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）

    * kernel： i2c： stub：拒绝具有无效长度的 I2C 块传输 （CVE-2026-64191）

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize 之间的争用（CVE-2026-64189） 

    * kernel： nvmet：修复 Discovery Get Log Page  中的 pre-auth 越界堆读取（CVE-2026-64320）

    * kernel：Input：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：Input：synaptics-rmi4 - 将 F30 keymap 绑定到 GPIO/LED 计数 (CVE-2026-64276)

    错误修复和增强功能：

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-8.10.z] （JIRA：RHEL-212400）

    * 通过 TCP Fast Open 绕过 SELinux TCP/MPTCP 连接检查 [rhel-8.10.z] （JIRA：RHEL-222800）

    * [RHEL-RT] usb_hub_wq项目可在 isolated+nohz_full 核心上运行 （JIRA：RHEL-178088）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:60173 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:60005 公告中提及的一个漏洞影响。

    iSNS 程序包包含用于设置 iSNS 服务器的后台程序和工具以及 iSNS 客户端工具。互联网存储名称服务 （iSNS） 协议允许自动发现、管理和配置 TCP/IP 网络上的 iSCSI 和 Fibre Channel 设备（使用 iFCP 网关）。

    安全修复：

    * open-isns： open-iscsi：通过 iSNS 属性解码器中的双重释放造成拒绝服务 （CVE-2026-55995）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59994 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel： net： ipv6：由于过时的 res->rt6 指针 （CVE-2026-74581） 导致 fib6_rule_suppress 中的释放后使用

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:57914 公告中提及的多个漏洞影响。

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:60004 公告中提及的一个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：Apache HTTP Server：通过 mod_ldap 每个目录配置中的释放后使用导致任意代码执行或拒绝服务 （CVE-2026-29167）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59663 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst（CVE-2026-46099）

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    错误修复和增强功能：

    * [RHEL 9] Bonding 报告 tg3 接口的未知速度/双工 （JIRA：RHEL-182765）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 （JIRA：RHEL-224546）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59662 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核： net： atm：修复由于 sigd_send（）中未经验证的 vcc 指针造成的崩溃（CVE-2026-31411）

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

    * kernel： net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst（CVE-2026-46099）

    * kernel：dm log：修复由于 region_count 溢出导致的越界写入 (CVE-2026-53059)

    错误修复和增强功能：

    * [RHEL 9] Bonding 报告 tg3 接口的未知速度/双工 （JIRA：RHEL-182765）

    * vhost：在 vring 重新配置时重置 vring 元数据缓存 （JIRA：RHEL-224546）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59737 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel： sctp：清除过时的 COOKIE-ECHO 处理 outqueue （CVE-2026-52924）

    * kernel： scsi： target： iscsi： 在 base64 解码 （CVE-2026-63886） 之前验证CHAP_R长度

    * kernel： netfilter： conntrack： tcp：在没有方向检查的情况下，不在无效的 seq RST 上强制关闭 （CVE-2026-63913）

    * kernel： i2c： stub：拒绝具有无效长度 （CVE-2026-64191） 的 I2C 块传输

    * kernel： netfilter： ipset：修复转储和 ip_set_list resize （CVE-2026-64189） 之间的争用

    * kernel： nvmet：修复 Discovery Get Log Page （CVE-2026-64320） 中的 pre-auth 越界堆读取

    * kernel：输入：synaptics-rmi4 - 将 F3A keymap 绑定到 GPIO 计数 （CVE-2026-64277）

    * kernel：输入：synaptics-rmi4 - 将 keymap 绑定 F30 到 GPIO/LED 计数 （CVE-2026-64276）

    错误修复和增强功能：

    * [RHEL-RT] usb_hub_wq项目可在 isolated+nohz_full 核心上运行 （JIRA：RHEL-178088）

    * 通过 TCP Fast Open 绕过 SELinux TCP/MPTCP 连接检查 [rhel-8.10.z] （JIRA：RHEL-222800）

    * 存在 SCTP 会话时转储存 ss 核心 [rhel-8.10.z] （JIRA：RHEL-212400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:57845 公告中提及的多个漏洞影响。

  - net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 通过畸形 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒绝服务

  - net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

  - golang.org/x/net/idna：golang：net/http：golang.org/x/net/idna：通过不正确的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

  - net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59387 公告中提及的多个漏洞的影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * httpd：mod_http2：Apache HTTP Server mod_http2：释放后使用漏洞允许执行任意代码或拒绝服务。（CVE-2026-48913）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 (CVE-2026-43951)

    错误修复和增强功能：

    * 地址 CVE-2026-43951 和 CVE-2026-48913 mod_http2中的 [rhel-9] （JIRA：RHEL-190583）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59568 公告中提及的漏洞的影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:59555 公告中提及的漏洞的影响。

    sg3_utils 程序包为使用小型计算机系统接口 (SCSI) 命令集的设备提供命令行实用工具。

    安全修复：

    * sg3_utils：sg3_utils：通过 sg_inq --export 中的 udev 属性注入执行任意命令 (CVE-2026-16313)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:59562 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
341051	RHEL 10：libxml2 （RHSA-2026:60394）	low
341050	RHEL 9：kernel-rt (RHSA-2026:60438)	critical
341049	RHEL 9：内核 (RHSA-2026:60437)	critical
341003	RHEL 9 : iscsi-initiator-utils (RHSA-2026:60428)	high
341002	RHEL 7：bind (RHSA-2026:60383)	high
341001	RHEL 8：isns-utils （RHSA-2026:60385）	high
340975	RHEL 9：golang (RHSA-2026:60304)	medium
340974	RHEL 9 : python-urllib3 (RHSA-2026:60371)	high
340973	RHEL 9 : python-urllib3 (RHSA-2026:60362)	high
340972	RHEL 9 : iscsi-initiator-utils (RHSA-2026:60427)	high
340971	RHEL 9：RHEL AI 3.5 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60335）	high
340970	RHCOS 4：OpenShift Container Platform 4.15.68 (RHSA-2026:56910)	critical
340734	RHCOS 4：OpenShift Container Platform 4.14.72 (RHSA-2026:56785)	critical
340733	RHEL 9：RHEL AI 3.3 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60336）	high
340732	RHEL 9：isns-utils (RHSA-2026:59996)	high
340731	RHEL 9：sqlite (RHSA-2026:59956)	high
340730	RHEL 9：isns-utils (RHSA-2026:59999)	high
340729	RHCOS 4：OpenShift Container Platform 4.16.69 (RHSA-2026:56852)	critical
340702	RHEL 9：rhc (RHSA-2026:60354)	high
340701	RHEL 10：polkit （RHSA-2026:59997）	medium
340700	RHEL 9：assertj-core （RHSA-2026:60215）	high
340699	RHEL 10：gstreamer1-plugins-good （RHSA-2026:59972）	high
340698	RHEL 10：python-urwid （RHSA-2026:60353）	critical
340697	RHEL 8：go-toolset:rhel8 (RHSA-2026:60305)	medium
340169	RHEL 9：pam (RHSA-2026:60224)	high
340168	RHEL 9 : attr (RHSA-2026:60226)	high
340167	RHEL 8：postgresql：12 (RHSA-2026:60265)	high
340166	RHEL 9：rhc (RHSA-2026:60315)	high
340165	RHEL 10：golang (RHSA-2026:60306)	medium
340164	RHEL 8：isns-utils （RHSA-2026:60333）	high
340163	RHEL 8：mingw-openssl （RHSA-2026:60329）	critical
340162	RHCOS 4：OpenShift Container Platform 4.18.54 (RHSA-2026:57482)	high
340161	RHCOS 4：OpenShift Container Platform 4.19.44 (RHSA-2026:57401)	high
340160	RHEL 9：RHEL AI 3.4 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60334）	high
339925	RHEL 9：内核 (RHSA-2026:59723)	medium
339924	RHEL 9：isns-utils (RHSA-2026:60006)	high
339923	RHEL 8：内核 (RHSA-2026:59821)	critical
339922	RHEL 8：freerdp (RHSA-2026:60173)	critical
339921	RHEL 10：isns-utils （RHSA-2026:60005）	high
339920	RHEL 8：内核 (RHSA-2026:59994)	critical
339919	RHCOS 4：Red Hat build of MicroShift 4.18.54 （RHSA-2026:57914）	high
339918	RHEL 10：httpd (RHSA-2026:60004)	critical
339691	RHEL 9：kernel-rt (RHSA-2026:59663)	high
339690	RHEL 9：内核 (RHSA-2026:59662)	high
339689	RHEL 8：kernel-rt (RHSA-2026:59737)	critical
339683	RHCOS 4：Red Hat build of MicroShift 4.16.69 （RHSA-2026:57845）	high
339548	RHEL 9：mod_http2 (RHSA-2026:59387)	high
339547	RHEL 8 : sg3_utils (RHSA-2026:59568)	high
339546	RHEL 8 : sg3_utils (RHSA-2026:59555)	high
339545	RHEL 9 : osbuild-composer (RHSA-2026:59562)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

low

critical

critical

high

high

high

medium

high

high

high

high

critical

critical

high

high

high

high

critical

high

medium

high

high

critical

medium

high

high

high

high

medium

high

critical

high

high

high

medium

high

critical

critical

high

critical

high

critical

high

high

critical

high

high

high

high

high