遠端 MiracleLinux 9 主機已安裝套件，該套件受到 AXSA：2026-1458：04 公告中所述的多個弱點影響。

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
      * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊
      * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
      * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
      * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)
      * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 ： opentelemetry-collector-0.152.1-1.el9_8 （AXSA：2026-1458：04）

high Nessus Plugin ID 332231

版本 1.1