远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1503 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1509 公告中提及的漏洞的影响。

    Windows 客户端的 Spice 客户端 MSI 安装程序

    安全修复：

    * libsoup：libsoup：对重复主机标头的处理方式造成主机解析差异（首值优先与末值优先）(CVE-2025-14523)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1518 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1496 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1495 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1487 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1472 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)

    * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)

    * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)

    * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)

    * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)

    * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)

    * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)

    * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1494 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel: net: bonding修复 802.3ad slave 取消绑定后的释放后使用 (CVE-2022-49667)

    * kernelLinux 内核be_get_module_eeprom 中的 be2net 缓冲区溢出 (CVE-2022-49581)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1473 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)

    * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)

    * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)

    * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)

    * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)

    * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)

    * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)

    * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)

    * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)

    * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1465 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glibg_escape_uri_string() 中的整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1468 公告中提及的漏洞的影响。

    GNU Privacy Guard（GnuPG 或 GPG）是用于加密数据和创建数字签名的工具，其符合 OpenPGP 和 S/MIME 标准。

    安全修复：

    * GnuPG: GnuPG : 通过越界写入导致信息泄露与潜在任意代码执行 (CVE-2025-68973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1471 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1478 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1477 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl：libcurl：Curl 读取 cookie 路径时越界 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1475 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1445 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: smb: client : 修复 cifs_fill_dirent 中的释放后使用漏洞 (CVE-2025-38051)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1443 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelLinux 内核iommufd/iova_bitmap shift-out-of-bounds 漏洞 (CVE-2025-21724)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: xsk提前检查 Tx 路径中的 IFF_UP (CVE-2023-53240)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1461 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1444 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * 内核mptcp修复 mptcp_schedule_work() 中的争用条件CVE-2025-40258]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1462 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1442 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelmac80211修复网状网络连接上潜在的双重释放CVE-2022-49290

    * kernel：media：修复与 imon_disconnect() 的争用问题 imon_disconnect() (CVE-2025-39993)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelLinux 内核vsock 漏洞可能导致内存损坏 (CVE-2025-40248)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1441 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelLinux 内核iommufd/iova_bitmap shift-out-of-bounds 漏洞 (CVE-2025-21724)

    * kernel: ntb_hw_switchtec修复 switchtec_ntb_mw_set_trans 中的位移越界问题 (CVE-2023-53034)

    * kernelLinux 内核sendmsg 中的争用条件导致的 SCTP 释放后使用CVE-2025-23142

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernel: KVMarm64vCPU 创建失败时清除 vGIC (CVE-2025-37849)

    * kernel: xsk提前检查 Tx 路径中的 IFF_UP (CVE-2023-53240)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: drm/i915 : 标记针对 GuC 虚拟引擎发出的请求，以避免释放后使用 (CVE-2023-53552)

    * kernelnet/mlx5e锁定后检查 NOT_READY 标记状态CVE-2023-53581

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel: ipv6修复 ipv6_find_tlv() 中的越界访问 (CVE-2023-53705)

    * kernelASoCIntelbytcr_rt5640修复无效的 quirk 输入映射 (CVE-2025-40154)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: drm/vmwgfx : 根据 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1415 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1378 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1429 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1410 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1381 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1412 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)

    * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)

    * phpPHP 主机名空字符漏洞 (CVE-2025-1220)

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1359 公告中提及的一个漏洞影响。

    Binutils 是二进制实用工具的集合其中包括 ar用于创建、修改存档和从存档中提取as一系列 GNU 组装器gprof用于显示调用图配置文件ldGNU 链接器用于、objcopy用于复制和转换目标文件、objdump用于显示目标文件中的信息、ranlib用于生成存档内容的索引、readelf用于显示有关二进制文件的详细信息、size用于列出对象或存档文件的区段大小用于列出文件中的可打印字符串strip用于丢弃符号以及 addr2line用于将地址转换为文件和行。

    安全修复：

    * binutils：GNU Binutils Linker 基于堆的溢出 (CVE-2025-11083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1413 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1344 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509golang由于通过构建的证书过度消耗资源而导致拒绝服务 (CVE-2025-61729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1337 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1409 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)

    * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)

    * phpPHP 主机名空字符漏洞 (CVE-2025-1220)

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1380 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1414 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中不正确的边界条件导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1338 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1350 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl：libcurl：Curl 读取 cookie 路径时越界 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1332 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1379 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1374 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：http.client 中存在过多的读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1408 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpythonhttp.client 中过多读取缓冲 DoS (CVE-2025-13836)

    * cpython：python：cpython：xml.dom.minidom 中的 Quadratic 算法引发拒绝服务攻击 (CVE-2025-12084)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:1377 公告中提及的一个漏洞影响。

    一个本地二进制文件，用于构建自定义的 OS 项目，例如 VM 图像和 OSTree 提交。在后台使用 osbuild。

    安全修复：

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1349 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:1336 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1339 公告中提及的漏洞的影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1327 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glibg_escape_uri_string() 中的整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1323 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glibg_escape_uri_string() 中的整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1324 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glibg_escape_uri_string() 中的整数溢出 (CVE-2025-13601)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1334 公告中提及的多个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibcmemalign 中的整数溢出导致堆损坏 (CVE-2026-0861)

    * glibcglibc通过零值网络查询的信息泄露 (CVE-2026-0915)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1320 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox下载面板组件中的欺骗问题 (CVE-2025-14327)

    * firefoxJavaScript: GC 组件中的释放后使用 (CVE-2026-0885)

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中的内存安全缺陷已修复 (CVE-2026-0891)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-0878)

    * firefoxIPC 组件中的释放后使用 (CVE-2026-0882)

    * firefoxJavaScript 引擎组件中的释放后使用 (CVE-2026-0884)

    * firefoxNetworking 组件中的信息泄露 (CVE-2026-0883)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-0877)

    * firefoxDOM 中的欺骗问题复制粘贴及拖放组件 (CVE-2026-0890)

    * firefox点击劫持问题PDF 查看器组件中的信息泄露 (CVE-2026-0887)

    * firefox由于图形组件中的边界条件不正确导致沙盒逃逸 (CVE-2026-0879)

    * firefox由于图形组件中的整数溢出导致的沙盒逃逸 (CVE-2026-0880)

    * firefox图形组件中不正确的边界条件 (CVE-2026-0886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
297064	RHEL 9：openssl (RHSA-2026:1503)	critical
297063	RHEL 8spice-client-winRHSA-2026:1509	high
297062	RHEL 8：grafana-pcp (RHSA-2026:1518)	high
297061	RHEL 10 : openssl (RHSA-2026:1496)	critical
297060	RHEL 9：kernel-rt (RHSA-2026:1495)	high
297045	RHEL 8：thunderbird (RHSA-2026:1487)	high
297044	RHEL 10 : openssl (RHSA-2026:1472)	high
297043	RHEL 9：内核 (RHSA-2026:1494)	high
297022	RHEL 9：openssl (RHSA-2026:1473)	high
297021	RHEL 9：glib2 (RHSA-2026:1465)	high
297020	RHEL 8 : gnupg2 (RHSA-2026:1468)	high
297019	RHEL 8：thunderbird (RHSA-2026:1471)	high
297018	RHEL 9：python3.9 (RHSA-2026:1478)	medium
297017	RHEL 10curl (RHSA-2026:1477)	high
297016	RHEL 8：openssl (RHSA-2026:1475)	high
297002	RHEL 8：内核 (RHSA-2026:1445)	high
297001	RHEL 9：kernel-rt (RHSA-2026:1443)	high
297000	RHEL 8：thunderbird (RHSA-2026:1461)	high
296999	RHEL 9：内核 (RHSA-2026:1444)	high
296998	RHEL 8：thunderbird (RHSA-2026:1462)	high
296997	RHEL 8：内核 (RHSA-2026:1442)	high
296996	RHEL 9：内核 (RHSA-2026:1441)	high
296919	RHEL 9：thunderbird (RHSA-2026:1415)	high
296918	RHEL 10osbuild-composer (RHSA-2026:1378)	medium
296917	RHEL 9 : php:8.3 (RHSA-2026:1429)	high
296916	RHEL 9：python3.11 (RHSA-2026:1410)	medium
296915	RHEL 9osbuild-composer (RHSA-2026:1381)	medium
296914	RHEL 8 : php:8.2 (RHSA-2026:1412)	high
296913	RHEL 9gcc-toolset-15-binutils (RHSA-2026:1359)	medium
296912	RHEL 9：thunderbird (RHSA-2026:1413)	high
296764	RHEL 8：grafana (RHSA-2026:1344)	high
296763	RHEL 7python-s3transferRHSA-2026:1337	high
296762	RHEL 9：php:8.2 (RHSA-2026:1409)	high
296761	RHEL 8 : osbuild-composerRHSA-2026:1380	medium
296760	RHEL 9：thunderbird (RHSA-2026:1414)	high
296759	RHEL 8：resource-agents (RHSA-2026:1338)	high
296758	RHEL 9：curl (RHSA-2026:1350)	high
296757	RHEL 9：fence-agents (RHSA-2026:1332)	high
296756	RHEL 9osbuild-composer (RHSA-2026:1379)	medium
296755	RHEL 8：python3.11 (RHSA-2026:1374)	medium
296754	RHEL 9：python3.12 (RHSA-2026:1408)	medium
296753	RHEL 9image-builder (RHSA-2026:1377)	medium
296752	RHEL 9：openssl (RHSA-2026:1349)	high
296751	RHEL 7resource-agents (RHSA-2026:1336)	high
296701	RHEL 8：resource-agents (RHSA-2026:1339)	high
296700	RHEL 10：glib2 (RHSA-2026:1327)	high
296699	RHEL 9：glib2 (RHSA-2026:1323)	high
296698	RHEL 9：glib2 (RHSA-2026:1324)	high
296697	RHEL 10glibc (RHSA-2026:1334)	high
296696	RHEL 9：thunderbird (RHSA-2026:1320)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high