遠端主機上安裝的 ecs-init 版本低於 1.108.2-1。因此，它會受到 ALAS2ECS-2026-156 公告中提及的一個弱點影響。

    由於特定憑證授權單位 （CA） 核發的一小部分中繼憑證的安全性問題，Go 的 crypto/x509 套件已更新為不信任受影響的中繼憑證所核發的憑證。這可防止受影響的中繼憑證將來可能被濫用。

    Amazon Linux golang 型套件正在使用固定的 crypto/x509 套件進行重建，中 CVE-2026-111943 所述為針對具有弱式私密金鑰的 eMudhra 中繼 CA 憑證的深度防禦措施。

    根據預設，Amazon Linux 上的 Go 程式會使用全系統憑證授權單位 （CA） 存放區。因此，此問題的主要修正是 ca-certificates 更新，以移除簽署受影響中繼的根 CA 憑證。客戶應確保已安裝更新：
    https://explore.alas.aws.amazon.com/CVE-2026-113470.html （CVE-2026-111943）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ecs-init (ALASECS-2026-156)

medium Nessus Plugin ID 374332

版本 1.1