遠端 RockyLinux 10 主機已安裝套件，該套件受到 RLSA-2026：34357 公告中所述的多個弱點影響。

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * golang.org/x/net/html： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10：opentelemetry-collector （RLSA-2026：34357）

high Nessus Plugin ID 325384

版本 1.1