遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:60444 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 進行拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHCOS 4：OpenShift Container Platform 4.20.36 (RHSA-2026:60444)

high Nessus Plugin ID 342233

版本 1.1