远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92861 公告中提及的多个漏洞影响。

    此公告为 Red Hat Satellite 所使用的受影响程序包提供安全补丁。此更新解决了如下所述的漏洞。

    安全修复：

    * python-django 和 python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行。
    * yggdrasil-worker-forwarder：由于未加密的 HTTP/2 连接，Go net/http 中的拒绝服务 （）。CVE-2026-56853
    * yggdrasil-worker-forwarder：通过 gRPC-Go 中的畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）。
    * yggdrasil-worker-forwarder：通过 crypto/tls （CVE-2026-97031） 中的多个 ECH 外部扩展引用造成拒绝服务。
    * yggdrasil-worker-forwarder：通过在 Go （CVE-2026-78667） 中构建的 HTTP 范围标头造成的拒绝服务。
    * yggdrasil-worker-forwarder：通过 net/http （CVE-2026-78669） 中过多的 HTTP/2 SETTINGS 帧造成拒绝服务。
    * yggdrasil-worker-forwarder：通过 crypto/x509 中不受信任的中间证书发起中间人攻击 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：通过多部分表单解析 （CVE-2026-94440） 中的内存限制绕过导致拒绝服务。
    * openvox-server：在 Java 的 Bouncy Castle 中未经检查的 DTLS 握手重组器缓冲区分配导致拒绝服务 （CVE-2026-59646）。
    * openvox-server：jackson-databind （）CVE-2026-68497 中通过不受限制的数值解析导致 CPU 拒绝服务。
    * openvox-server：通过 Jetty 中构建的分块请求走私 HTTP 请求 （CVE-2026-19203）。
    * openvox-server：jackson-core （CVE-2026-89407） 中的正则表达式回溯导致拒绝服务。
    * openvox-server：jackson-core （）CVE-2026-89425 中畸形标记处理期间通过不受限制的 StringBuilder 增长导致拒绝服务。
    * openvox-server：通过 Eclipse Jetty 中区分大小写的主机过滤造成的访问控制绕过 （CVE-2026-18660）。
    * python3.12-urllib3：通过区块解析器 （）CVE-2026-97689 中不受限制的内存分配导致的拒绝服务。
    * python3.12-urllib3：通过 HTTPS 代理 TLS 配置替代 （）CVE-2026-97687 进行流量拦截。
    * python3.12-gitpython：通过构建的提交作者字段 （CVE-2026-87819） 造成拒绝服务。
    * python3.12-gitpython：通过日期解析中的正则表达式回溯导致拒绝服务 （CVE-2026-110856）。
    * python3.12-gitpython：通过不当的子模块路径验证执行任意代码 （CVE-2026-114145）。
    * python3.12-gitpython：通过 （）CVE-2026-110858 之前3.2.0的 GitPython 中的 Remote.pull（） refspec 注入命令。
    * python3.12-gitpython：通过分支检出 （CVE-2026-110859） 中的参数注入读取任意文件。
    * python3.12-gitpython：通过不安全的 URL 协议处理执行任意代码 （CVE-2026-110857）。
    * python3.12-gitpython：通过路径遍历 （）CVE-2026-78677 执行任意代码。
    * python-gitpython：通过 Repo.archive（） 读取任意文件 （CVE-2026-73619）。
    * python3.12-pillow：ImagingJpegDecode （CVE-2026-112403） 中的堆缓冲区溢出。
    * python3.12-pillow：FlashPix （FPX） JPEG 解码中的堆缓冲区溢出导致代码执行 （CVE-2026-112398）。
    * python3.12-pillow：将 TIFF 保存到 BytesIO 时，_tiffWriteProc 中的堆缓冲区溢出 （CVE-2026-112393）。
    * python3.12-pillow：通过 PDF 解析器 （）CVE-2026-112391 中不受限制的递归导致的拒绝服务。
    * python3.12-pillow：通过 MSP 图像解码器中的无限内存扩展导致的拒绝服务 CVE-2026-112892
    * python3.12-pillow：通过重复 EXIF 标头造成的拒绝服务 CVE-2026-96643
    * python3.12-pillow：通过 PDF 文件中的重复页面引用造成拒绝服务 CVE-2026-96640
    * python3.12-pillow：通过 JPEG 编码器缓冲区溢出执行任意代码 CVE-2026-96778
    * python3.12-pillow：PDF 页面重写期间通过无限循环导致拒绝服务 CVE-2026-112406
    * python3.12-pillow：通过 TIFF 解码中的越界读取造成拒绝服务 CVE-2026-112404
    * python3.12-pillow：通过 TIFF 编码器中的越界读取造成拒绝服务 CVE-2026-112896
    * python3.12-pillow：通过 TIFF 解码中未初始化的缓冲区泄露信息 CVE-2026-112897
    * python3.12-pillow：通过字体渲染期间释放无效指针造成拒绝服务 CVE-2026-112893
    * python3.12-pillow：图像转换期间通过双重释放导致拒绝服务 CVE-2026-112402
    * python3.12-pillow：附加操作期间通过构建的 PDF 造成拒绝服务 CVE-2026-112895
    * python3.12-pillow：通过构建的多帧图像转换造成拒绝服务 CVE-2026-112894
    * python3.12-pillow：通过构建的 GIF 图像造成的内存耗尽导致拒绝服务 CVE-2026-112400
    * python3.12-pillow：通过对零宽度图像进行越界内存访问造成拒绝服务 CVE-2026-112397
    * python3.12-pillow：通过排名过滤器中的零大小图像造成拒绝服务 CVE-2026-112392
    * python3.12-pillow：通过构建的 APNG 图像造成拒绝服务 CVE-2026-112399
    * python3.12-pillow：图像合并中的空指针取消引用导致拒绝服务 CVE-2026-112405
    * python3.12-pillow：在构建的 MIC 图像解析期间，通过无限循环导致拒绝服务 CVE-2026-112390
    * python3.12-pillow：通过 PDF 解析器中未限制边界的递归造成拒绝服务 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解码器中的越界写入 （CVE-2026-111497）。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。From 11.0.0 until 13.0.0， src/PIL/Image.py 中的 Exif.load（） 会重复切片剩余的 EXIF 数据，而该数据以六字节 Exif 标头开头。src/PIL/PngImagePlugin.py 接受未设上限的 PNG eXIf 区块，因此填满重复标头的文件会在每次迭代和二次 CPU 工作时造成新的缩小副本。可通过 Image.getexif（）、Image._getexif（） 和 ImageOps.exif_transpose（） 达到该条件，包括常见的照片上传旋转工作流程。此问题已在 13.0.0 版本中修复。(CVE-2026-96643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
374295	RHEL 9：Satellite 6.19 （RHSA-2026:92861）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	critical
370264	Linux Distros 未修补的漏洞：CVE-2026-96643	Nessus	Misc.	2026/10/22	2026/11/5	high

检测

插件搜索

critical

high