Red Hat 厂商相关 1616 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Red Hat 主要提供企业级 Linux 操作系统及中间件解决方案，其开源生态广泛支撑全球关键业务。历史漏洞多集中于远程代码执行、权限提升及信息泄露，部分源于底层组件集成缺陷。值得关注的是，其通过 Red Hat Security Response 团队提供长期安全支持，并集成 SELinux 强制访问控制机制以增强系统隔离性。尽管漏洞数量较多，但官方响应迅速，持续推动补丁更新以保障企业环境稳定性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-92171 | Infinispan-operator 敏感信息泄露漏洞 — Red Hat Data Grid 8 CWE-214 | 6.5 | Medium | 2026-10-26 |
| CVE-2026-116497 | Gssproxy 空指针解引用导致守护进程崩溃漏洞 — Red Hat Enterprise Linux 10 CWE-476 | 5.5 | Medium | 2026-10-26 |
| CVE-2026-115486 | Open-iscsi 选项长度验证缺失导致 ARP 表投毒漏洞 — Red Hat Enterprise Linux 10 CWE-125 | 7.1 | High | 2026-10-23 |
| CVE-2026-115485 | Open-iscsi 堆栈越界读取及写入漏洞 — Red Hat Enterprise Linux 10 CWE-125 | 6.3 | Medium | 2026-10-23 |
| CVE-2026-115484 | open-iscsi dhcpv4 解析堆越界读漏洞 — Red Hat Enterprise Linux 10 CWE-125 | 7.6 | High | 2026-10-23 |
| CVE-2026-115449 | Libslirp ICMP 响应长度不同步导致主机 IP 泄露漏洞 — Red Hat Enterprise Linux 10 CWE-200 | 3.5 | Low | 2026-10-22 |
| CVE-2026-115221 | FreeIPA 证书所有权验证逻辑漏洞 — Red Hat Enterprise Linux 10 CWE-863 | 5.4 | Medium | 2026-10-22 |
| CVE-2026-115424 | oc 镜像提取硬链接/符号链接验证绕过漏洞 — Red Hat OpenShift Container Platform 4 CWE-61 | 5.5 | Medium | 2026-10-22 |
| CVE-2026-111079 | Goose 终端集成导致 shell 历史和环境泄露漏洞 — Red Hat Enterprise Linux 10 CWE-497 | 7.4 | High | 2026-10-22 |
| CVE-2026-115207 | 文件反转回退机制绕过漏洞 — Red Hat Enterprise Linux 10 CWE-22 | 5.5 | Medium | 2026-10-22 |
| CVE-2026-114406 | Ca-certificates 中间证书不信任漏洞 — Red Hat Enterprise Linux 10 CWE-295 | 6.8 | Medium | 2026-10-21 |
| CVE-2026-85518 | OpenSCAP 任意文件写入漏洞 — Red Hat Hardened Images CWE-22 | 6.1 | Medium | 2026-10-21 |
| CVE-2026-114438 | Keycloak 身份验证绕过漏洞 — Red Hat Build of Keycloak CWE-287 | 4.2 | Medium | 2026-10-21 |
| CVE-2026-110744 | Multicluster-global-hub 越权冒充漏洞 — Multicluster Global Hub CWE-269 | 7.2 | High | 2026-10-21 |
| CVE-2026-114370 | Undertow PathResourceManager 安全路径检查目录遍历漏洞 — Red Hat build of Apache Camel for Spring Boot 4 CWE-22 | 3.7 | Low | 2026-10-21 |
| CVE-2026-114236 | Podman 存储层处理畸形层时资源泄漏漏洞 — Confidential Compute Attestation CWE-772 | 3.3 | Low | 2026-10-21 |
| CVE-2026-17557 | Lm-evaluation-harness SSRF 漏洞 — Red Hat OpenShift AI (RHOAI) CWE-918 | 6.5 | Medium | 2026-10-21 |
| CVE-2026-92824 | libmodulemd 越界读取漏洞 — Red Hat Enterprise Linux 10 CWE-125 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-92823 | Libmodulemd 压缩 YAML 解析拒绝服务漏洞 — Red Hat Enterprise Linux 10 CWE-409 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-92822 | Libmodulemd 解析嵌套 xmd yaml 时无限递归漏洞 — Red Hat Enterprise Linux 10 CWE-674 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-114038 | device-mapper-multipath 信息泄露漏洞 — Red Hat Enterprise Linux 10 CWE-125 | 5.1 | Medium | 2026-10-21 |
| CVE-2026-105941 | Kroxylicious Azure KMS 未经验证 Edek 导致 SSRF 漏洞 — streams for Apache Kafka 3 CWE-918 | 8.1 | High | 2026-10-20 |
| CVE-2026-105312 | Console-operator Kafka 控制台租户镜像权限提升漏洞 — StreamsHub Console for Apache Kafka® CWE-269 | 9.9 | Critical | 2026-10-20 |
| CVE-2026-105311 | Console-operator Kafka 跨命名空间密钥窃取漏洞 — StreamsHub Console for Apache Kafka® CWE-441 | 7.7 | High | 2026-10-20 |
| CVE-2026-113496 | Cockpit-machines VNC 密码通过 virt-xml 参数泄露 — Red Hat Enterprise Linux 10 CWE-214 | 5.0 | Medium | 2026-10-20 |
| CVE-2026-113495 | Cockpit-machines 镜像助手参数泄露 rhsm 访问令牌漏洞 — Red Hat Enterprise Linux 10 CWE-214 | 5.0 | Medium | 2026-10-20 |
| CVE-2026-112177 | Ghostscript RHEL 8 安全绕过漏洞 — Red Hat Enterprise Linux 10 CWE-648 | 7.3 | High | 2026-10-20 |
| CVE-2026-112261 | GIMP XCF 加载器 prop_selected_path 释放后使用漏洞 — Red Hat Enterprise Linux 10 CWE-416 | 7.8 | High | 2026-10-19 |
| CVE-2026-112258 | GIMP XCF 加载器通道 use-after-free 漏洞 — Red Hat Enterprise Linux 10 CWE-416 | 7.8 | High | 2026-10-19 |
| CVE-2026-112257 | GIMP PSD 缩略图加载器堆越界读写漏洞 — Red Hat Enterprise Linux 10 CWE-121 | 7.8 | High | 2026-10-19 |
本页汇总了 Red Hat 厂商截至目前公开的全部 1616 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。