安全公告

红帽产品安全致力于提供最具可操作的信息,以帮助您做出适当的、基于风险的决策。 有些安全漏洞可能需要更多的背景信息来帮助进行决策,因此创建了专门的安全公告(Security Bulletins)以提供最佳信息。 在这里,您将在一个易于理解的界面中修复这些公告,它们汇总了信息、诊断工具和更新。此外,当包含安全修复程序的新产品发布时,这些安全公告将会重点突出这些修复程序,以帮助您决定是否升级到较新版本。

您可以在我们的 CVE 数据库中找到会影响红帽产品的所有 CVE 的完整列表。

浏览 Red Hat CVES
主题 影响 状态 公开日期
RHSB-2026-016 释放后使用 - 内核 IPv4 (CVE-2026-98432) Critical 持续
RHSB-2026-015 越界写入 - Google Brotli Decoder (CVE-2026-111497) - "node2shell" Important 持续
RHSB-2026-011 网络协议栈特权提升 - Linux 内核 (CVE-2026-80844、CVE-2026-81000、CVE-2026-68121、CVE-2026-74469) Important 持续
RHSB-2026-010 锁定子系统特权升级 - Linux 内核(CVE-2026-43499、CVE-2026-53166) - “GhostLock” Important 已解决
RHSB-2026-014 多个内核安全漏洞 持续 N/A
RHSB-2026-012 证书泄露 - eMudhra (CVE-2026-111943) Critical 持续
RHSB-2026-013 请求处理中的内存损坏 - php (CVE-2026-109618, CVE-2026-109619) - "php2shell" Important 持续
RHSB-2026-007 HTTP/2 HPACK 拒绝服务(DOS)漏洞 - httpd, nginx, Envoy (CVE-2026-49975, CVE-2026-47774)- "HTTP/2 压缩炸弹" Important 已解决
RHSB-2025-001 vLLM 分布式 KV 缓存功能 -(CVE-2025-47277) Moderate 已解决
RHSB-2024-002 - OpenPrinting cups-filters Important 已解决
RHSB-2024-001 Leaky Vessels - runc - (CVE-2024-21626) Important 已解决
RHSB-2023-003 HTTP/2 快速重置 (CVE-2023-44487 和 CVE-2023-39325) Important 持续
RHSB-2022-003 Spring Remote Code Execution - (CVE-2022-22963, CVE-2022-22965) Critical 已解决
RHSB-2022-002 脏管道 - 内核任意文件操作 -(CVE-2022-0847) Important 已解决
RHSB-2022-001 Polkit 特权升级 -(CVE-2021-4034) Important 已解决
RHSB-2021-009 Log4Shell - 远程代码执行漏洞 - log4j (CVE-2021-44228) Critical 已解决
解码 DSA 签名时 RHSB-2021-008 NSS 内存损坏(CVE-2021-43527) Critical 已解决
RHSB-2021-007 Trojan 源攻击 (CVE-2021-42574、CVE-2021-42694) Moderate 已解决
RHSB-2021-006 内核和 systemd 的挂载点中的长路径名中存在安全漏洞(CVE-2021-33909、CVE-2021-33910) Important 已解决
Symlink-Exchange 攻击 - runc-(CVE-2021-30465) Important 已解决