遠端 AlmaLinux 8 主機安裝的套件會受到 ALSA-2026：35833 公告中所述的多個弱點影響。

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務
      * golang.org/x/crypto/ssh： golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
      * golang.org/x/crypto/ssh： golang.org/x/crypto/ssh：透過主動的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
      * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由於金鑰限制處理不當而導致的安全繞過 （CVE-2026-39832）
      * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 ： container-tools：rhel8 （ALSA-2026：35833）

high Nessus Plugin ID 325499

版本 1.1