因此，它會受到 ALAS2023-2026-2025 公告中所提及的多個弱點影響。

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，會導致無限的記憶體增長，最終使伺服器進程當機並影響所有連線的使用者。
    現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）

    當 SSH 伺服器驗證回呼傳回具有非 nil 權限的 PartialSuccessError 時，這些權限會以無訊息方式捨棄，可能會在第二個因素成功之後捨棄憑證限制，例如 force-command。現在以 PartialSuccessError 傳回非 nil 權限會導致連線錯誤。（CVE-2026-39828）

    將金鑰新增至遠端代理程式時，限制延伸模組 （例如 restrict-destination-v00@openssh.com） 並未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）

    在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）

    使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因呈現憑證的用戶端而造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

    從位元組錯誤地轉換為 int 允許在 AES-GCM 封包解碼器中為精心設計的輸入提供伺服器端錯誤。（CVE-2026-46597）

    針對某些特製的輸入，請使用 'ed25519.「PrivateKey」是透過轉換格式錯誤的有線位元組而創建的，使用時會導致錯誤。（CVE-2026-46598）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-2025)

critical Nessus Plugin ID 332060

版本 1.1