遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：34359 公告中所述多個弱點的影響。

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
      * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊
      * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
      * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
      * golang.org/x/net/html： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）
      * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：opentelemetry-collector （ALSA-2026：34359）

high Nessus Plugin ID 325497

版本 1.1