Red Hat 厂商相关 1788 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Red Hat 主要提供企业级 Linux 操作系统及中间件解决方案，其开源生态广泛支撑全球关键业务。历史漏洞多集中于远程代码执行、权限提升及信息泄露，部分源于底层组件集成缺陷。值得关注的是，其通过 Red Hat Security Response 团队提供长期安全支持，并集成 SELinux 强制访问控制机制以增强系统隔离性。尽管漏洞数量较多，但官方响应迅速，持续推动补丁更新以保障企业环境稳定性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-123177 | Dnf5 5.0 未授权特权包获取漏洞 — Red Hat Hardened Images CWE-862 | 8.4 | High | 2026-11-13 |
| CVE-2026-124745 | Busybox tar 硬链接绕过目录限制漏洞 — Red Hat Hardened Images CWE-59 | 6.3 | Medium | 2026-11-11 |
| CVE-2026-124742 | Busybox 卷 ID 探测除以零漏洞 — Red Hat Hardened Images CWE-369 | 5.5 | Medium | 2026-11-11 |
| CVE-2026-125709 | Libstdc++ 溢出导致流缓冲区状态不一致漏洞 — Red Hat Hardened Images CWE-787 | 4.2 | Medium | 2026-11-10 |
| CVE-2026-123876 | Podman containers-common 默认 seccomp 规则绕过漏洞 — Red Hat Hardened Images CWE-184 | 4.4 | Medium | 2026-11-06 |
| CVE-2026-120749 | Dbus dbus-daemon 拒绝服务漏洞 — Red Hat Hardened Images CWE-617 | 6.2 | Medium | 2026-11-06 |
| CVE-2026-111253 | Dnf5daemon-server 权限绕过漏洞 — Red Hat Hardened Images CWE-862 | 6.6 | Medium | 2026-11-05 |
| CVE-2026-85498 | Polkit 修复回归：read_cookie 栈缓冲区下溢漏洞 — Red Hat Hardened Images CWE-125 | 3.5 | Low | 2026-10-29 |
| CVE-2026-85518 | OpenSCAP 任意文件写入漏洞 — Red Hat Hardened Images CWE-22 | 6.1 | Medium | 2026-10-21 |
| CVE-2026-92824 | libmodulemd 越界读取漏洞 — Red Hat Hardened Images CWE-125 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-92823 | Libmodulemd 压缩 YAML 解析拒绝服务漏洞 — Red Hat Hardened Images CWE-409 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-92822 | Libmodulemd 解析嵌套 xmd yaml 时无限递归漏洞 — Red Hat Hardened Images CWE-674 | 6.2 | Medium | 2026-10-21 |
| CVE-2026-17591 | Libarchive 别名元数据复制释放后使用漏洞 — Red Hat Hardened Images CWE-416 | 3.6 | Low | 2026-10-16 |
| CVE-2026-85977 | Libtirpc 拒绝服务漏洞（内存分配无界） — Red Hat Hardened Images CWE-1050 | 5.3 | Medium | 2026-10-16 |
| CVE-2026-88842 | BusyBox dpkg字段起始指针错误导致越界读取和状态文件损坏 — Red Hat Hardened Images CWE-125 | 3.3 | Low | 2026-10-14 |
| CVE-2026-88829 | Busybox httpd反向代理中HTTP请求走私漏洞 — Red Hat Hardened Images CWE-444 | 7.2 | High | 2026-10-14 |
| CVE-2026-90954 | BusyBox dpkg-deb 通过延迟符号链接刷新实现提取根逃逸 — Red Hat Hardened Images CWE-59 | 7.8 | High | 2026-10-14 |
| CVE-2026-88834 | BusyBox httpd用户存在性验证漏洞 — Red Hat Hardened Images CWE-203 | 3.7 | Low | 2026-10-13 |
| CVE-2026-88838 | BusyBox非特权挂载选项过滤绕过可清除fstab安全限制 — Red Hat Hardened Images CWE-693 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-88833 | BusyBox udhcpc DHCP包长度计算整数下溢导致拒绝服务漏洞 — Red Hat Hardened Images CWE-191 | 6.5 | Medium | 2026-10-13 |
| CVE-2026-108119 | Busybox tar 远程代码执行漏洞 — Red Hat Hardened Images CWE-59 | 6.3 | Medium | 2026-10-09 |
| CVE-2026-107655 | Cups 远程拒绝服务漏洞 — Red Hat Hardened Images CWE-476 | 4.0 | Medium | 2026-10-09 |
| CVE-2026-107445 | Katello Flatpak远程仓库API跨组织授权绕过漏洞 — Red Hat Hardened Images CWE-639 | 5.4 | Medium | 2026-10-08 |
| CVE-2026-107444 | Katello Docker标签仓库API跨组织授权绕过漏洞 — Red Hat Hardened Images CWE-639 | 4.3 | Medium | 2026-10-08 |
| CVE-2026-105326 | CUPS mailto通知器参数注入漏洞 — Red Hat Hardened Images CWE-88 | 2.5 | Low | 2026-10-05 |
| CVE-2026-95512 | FreeType CID字体加载器拒绝服务漏洞 — Red Hat Hardened Images CWE-400 | 5.5 | Medium | 2026-10-02 |
| CVE-2026-103242 | RPM hex2binv堆溢出漏洞 — Red Hat Hardened Images CWE-122 | 7.1 | High | 2026-09-30 |
| CVE-2026-95520 | RPM iterreadarchivenext() 堆溢出漏洞 — Red Hat Hardened Images CWE-787 | 7.1 | High | 2026-09-29 |
| CVE-2026-88840 | Busybox TLS SSL服务端越界读取漏洞 — Red Hat Hardened Images CWE-125 | 5.3 | Medium | 2026-09-23 |
| CVE-2026-88839 | Busybox passwd/group解析器堆溢出漏洞 — Red Hat Hardened Images CWE-787 | 6.7 | Medium | 2026-09-23 |
本页汇总了 Red Hat 厂商截至目前公开的全部 1788 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。