遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:28961 公告中提及的多個弱點影響。

  - golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

  - net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.15.66 (RHSA-2026:28961)

critical Nessus Plugin ID 325249

版本 1.1