遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.5226.0-1。因此，它會受到 ALAS2-2026-3963 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

    之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。



    若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：amazon-ssm-agent (ALAS-2026-3963)

high Nessus Plugin ID 358434

找不到變更記錄