RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全性更新 （重要） （RHSA-2026:68334）
high Nessus Plugin ID 346432
語言:
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:68334 公告中提及的多個弱點影響。Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。
RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：
Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。
這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。
對客戶和合作夥伴的價值：
* 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
* 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
* Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。
這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。
安全性修正：
* flightctl： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）
* flightctl： golang.org/x/net/html：透過 HTML 剖析繞過 （CVE-2026-27136） 的跨網站指令碼
* flightctl：golang crypto/x509：透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）
* flightctl：Go crypto/x509：由於 DNS 限制應用程式不正確而導致繞過憑證驗證 （CVE-2026-33810）
* flightctl：Go encoding/asn1：透過 Unmarshal 中的過度遞迴造成拒絕服務 （CVE-2026-33818）
* flightctl：Go net/mail：透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務
* flightctl：golang.org/x/crypto/ssh：由於缺少使用者存在檢查 （） 而導致的安全金鑰繞過 （CVE-2026-39831）
* flightctl： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務
* flightctl： Moby 容器架構：透過 docker cp 掛載設定 （CVE-2026-42306） 中的爭用情形覆寫主機檔案
* flightctl： net/mail：透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務
* flightctl：Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
* flightctl：Billy：由於驗證不足，透過特製輸入拒絕服務 （CVE-2026-44740）
* flightctl： golang.org/x/crypto/ssh：透過特製的 AES-GCM 封包解碼器輸入 （CVE-2026-46597） 造成拒絕服務
* flightctl： Arc：透過未經驗證的除錯端點 （） 的資訊洩露和拒絕服務 （CVE-2026-48050）
* flightctl： golang.org/x/text：透過無效的 UTF-8 輸入 （CVE-2026-56852） 造成拒絕服務
* flightctl：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）
* flightctl：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站腳本
* flightctl： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
* flightctl：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
* flightctl：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
* flightctl： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 洩露資訊
* flightctl： go-git：透過符號連結解析 （CVE-2026-71556） 的任意檔案讀取/寫入
* flightctl：MongoDB Go 驅動程式：透過 Client.BulkWrite （CVE-2026-81521） 中未經驗證的資料庫名稱寫入重新導向
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 flightctl-agent 和/或 flightctl-cli 套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:68334
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2456335
https://bugzilla.redhat.com/show_bug.cgi?id=2467809
https://bugzilla.redhat.com/show_bug.cgi?id=2467820
https://bugzilla.redhat.com/show_bug.cgi?id=2480675
https://bugzilla.redhat.com/show_bug.cgi?id=2480678
https://bugzilla.redhat.com/show_bug.cgi?id=2480757
https://bugzilla.redhat.com/show_bug.cgi?id=2480761
https://bugzilla.redhat.com/show_bug.cgi?id=2483894
https://bugzilla.redhat.com/show_bug.cgi?id=2484204
https://bugzilla.redhat.com/show_bug.cgi?id=2484207
https://bugzilla.redhat.com/show_bug.cgi?id=2484830
https://bugzilla.redhat.com/show_bug.cgi?id=2488484
https://bugzilla.redhat.com/show_bug.cgi?id=2504233
https://bugzilla.redhat.com/show_bug.cgi?id=2510719
https://bugzilla.redhat.com/show_bug.cgi?id=2512562
https://bugzilla.redhat.com/show_bug.cgi?id=2515815
https://bugzilla.redhat.com/show_bug.cgi?id=2515820
https://bugzilla.redhat.com/show_bug.cgi?id=2515827
https://bugzilla.redhat.com/show_bug.cgi?id=2515838
https://bugzilla.redhat.com/show_bug.cgi?id=2515839
Plugin 詳細資訊
嚴重性: High
ID: 346432
檔案名稱: redhat-RHSA-2026-68334.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/9/16
已更新: 2026/9/16
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
百分位數: 96.19
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS 評分資料來源: CVE-2026-33810
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.8
Threat Score: 7.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-48050
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:flightctl-agent, p-cpe:/a:redhat:enterprise_linux:flightctl-cli, p-cpe:/a:redhat:enterprise_linux:flightctl
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/16
弱點發布日期: 2026/4/7
參考資訊
CVE: CVE-2026-25681, CVE-2026-27136, CVE-2026-27145, CVE-2026-33810, CVE-2026-33818, CVE-2026-39820, CVE-2026-39831, CVE-2026-41178, CVE-2026-42306, CVE-2026-42499, CVE-2026-42504, CVE-2026-44740, CVE-2026-46597, CVE-2026-48050, CVE-2026-56852, CVE-2026-56853, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-69153, CVE-2026-71556, CVE-2026-81521