因此，它會受到 ALAS2023-2026-1717 公告中所提及的多個弱點影響。

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並當機。（CVE-2026-33811）

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則將進入寫入 CONTINUATION 幀的無限循環。（CVE-2026-33814）

    到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

    CVE-2026-27142已修正 URL 未在標籤<content>屬性內<meta>正確逸出的弱點。如果 URL 內容在屬性內 <content> 的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS。（CVE-2026-39823）

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。（CVE-2026-42499）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.3.4-5。因此，會受到 ALAS2NITRO-ENCLAVES-2026-103 公告中所提及的多個弱點影響。

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並當機。（CVE-2026-33811）

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則將進入寫入 CONTINUATION 幀的無限循環。（CVE-2026-33814）

    到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

    CVE-2026-27142已修正 URL 未在標籤<content>屬性內<meta>正確逸出的弱點。如果 URL 內容在屬性內 <content> 的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS。（CVE-2026-39823）

    ReverseProxy 可以轉送包含 Rewrite 函式不可見參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 URL 未剖析的查詢參數。ParseQuery。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制 （由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。（CVE-2026-39825）

    如果受信任的範本作者要撰寫包含 <script> 空 'type' 屬性或帶有 ASCII 空格的 'type' 屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊中 <script> 的任何資料。（CVE-2026-39826）

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。（CVE-2026-42499）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1743 公告中所提及的多個弱點影響。

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並當機。（CVE-2026-33811）

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則將進入寫入 CONTINUATION 幀的無限循環。（CVE-2026-33814）

    go 工具包次指令 （通常僅由編譯器用作具有已知良好輸入的內部工具） 不會清理輸出檔名。使用 pack 次指令擷取惡意封存檔，可能會將檔案寫入檔案系統上的任意位置。（CVE-2026-39817）

    go bug 命令會寫入系統暫存目錄中兩個具有可預測名稱的檔案 （例如，/tmp）。有權存取暫存目錄的攻擊者可以在其中一個名稱中建立符號連結，導致 go 錯誤覆寫符號連結的目標。（CVE-2026-39819）

    到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

    CVE-2026-27142已修正 URL 未在標籤<content>屬性內<meta>正確逸出的弱點。如果 URL 內容在屬性內 <content> 的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS。（CVE-2026-39823）

    ReverseProxy 可以轉送包含 Rewrite 函式不可見參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 URL 未剖析的查詢參數。ParseQuery。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制 （由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。（CVE-2026-39825）

    如果受信任的範本作者要撰寫包含 <script> 空 'type' 屬性或帶有 ASCII 空格的 'type' 屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊中 <script> 的任何資料。（CVE-2026-39826）

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。（CVE-2026-42499）

    惡意模組 Proxy 可利用 go 命令驗證模組總和檢查碼中的缺陷來繞過總和檢查碼資料庫驗證。此弱點會影響使用不受信任模組 Proxy （GOMODPROXY） 或總和檢查碼資料庫 （GOSUMDB） 的任何使用者。惡意模組代理可以提供 Go 工具鏈的更改版本。當選擇與目前安裝的工具鏈不同的 Go 工具鏈版本時（由於 GOTOOLCHAIN 環境變數，或帶有工具鏈行的 go.work 或 go.mod），go 命令將下載並執行模組代理提供的工具鏈。惡意模組 Proxy 可以繞過此下載工具鏈的總和檢查碼資料庫驗證。由於此漏洞會影響工具鏈下載的安全性，因此將 GOTOOLCHAIN 設定為固定版本是不夠的。您必須升級您的基本 Go 工具鏈。go 工具總是在執行工具鏈之前驗證工具鏈的雜湊值，因此修正版本將拒絕執行工具鏈的任何快取、更改版本。go 工具信任 go.sum 檔案來包含目前模組相依性的準確雜湊。惡意 Proxy 利用此弱點為更改的模組提供服務，會導致在 go.sum 中記錄不正確的雜湊。已配置非受信任 GOPROXY 的使用者可以判斷他們是否受到執行 rm go.sum 的影響;去整潔;go mod verify，這將重新驗證目前模組的所有依賴項。具體缺陷更詳細：當模組未在 go.sum 檔案中列出時，go 命令會查閱總和檢查碼資料庫以驗證下載的模組。它會驗證總和檢查碼資料庫報告的模組雜湊是否與下載模組的雜湊相符。不過，如果總和檢查碼資料庫傳回不包含模組項目的成功回應，則 go 指令會錯誤地允許驗證成功。模組代理可以鏡像或代理總和檢查碼資料庫，在這種情況下，go命令將不會直接連接到總和檢查碼資料庫。總和檢查碼資料庫所報告的總和檢查碼會以密碼編譯方式簽署，因此惡意 Proxy 無法變更模組所報告的總和檢查碼。不過，傳回空總和檢查碼回應或不相關模組的總和檢查碼回應的 Proxy 可能會導致 go 指令繼續進行，就像已驗證下載的模組一樣。
    (CVE-2026-42501)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 cni-plugins 版本低於 1.7.1-1。因此，它會受到 ALAS2-2026-3311 公告中所提及的多個弱點影響。

    將 URL 插入 HTML 中繼標記的 content 屬性的動作不會逸出。如果中繼標籤也具有值 refresh 的 http-equiv 屬性，則允許 XSS。新增了 GODEBUG 設定 htmlmetacontenturlescape，可用於透過設定 htmlmetacontenturlescape=0 來停用 url= 後面的 meta content 屬性動作中的逸出 URL。（CVE-2026-27142）

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並當機。（CVE-2026-33811）

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則將進入寫入 CONTINUATION 幀的無限循環。（CVE-2026-33814）

    到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

    CVE-2026-27142已修正 URL 未在標籤<content>屬性內<meta>正確逸出的弱點。如果 URL 內容在屬性內 <content> 的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS。（CVE-2026-39823）

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。（CVE-2026-42499）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rclone 版本低於 1.55.1-1。因此，它會受到 ALAS2-2026-3309 公告中所提及的多個弱點影響。

    將 URL 插入 HTML 中繼標記的 content 屬性的動作不會逸出。如果中繼標籤也具有值 refresh 的 http-equiv 屬性，則允許 XSS。新增了 GODEBUG 設定 htmlmetacontenturlescape，可用於透過設定 htmlmetacontenturlescape=0 來停用 url= 後面的 meta content 屬性動作中的逸出 URL。（CVE-2026-27142）

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並當機。（CVE-2026-33811）

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則將進入寫入 CONTINUATION 幀的無限循環。（CVE-2026-33814）

    到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

    CVE-2026-27142已修正 URL 未在標籤<content>屬性內<meta>正確逸出的弱點。如果 URL 內容在屬性內 <content> 的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS。（CVE-2026-39823）

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。（CVE-2026-42499）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-22112 公告中提及的多個弱點影響。

    探索 [1.25.2-1.0.1] golang [1.25.9-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var
    - 從 OL9u7 反向移植
    - 解決方案：OLDIS-53586

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/ 26.04 LTS 主機上安裝的多個套件受到 USN-8430-1 公告中提及的多個弱點影響。

    據發現，ADSys 未正確處理某些 HTTP/2 框架。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。
    (CVE-2026-27141)

    據發現，ADSys 未正確處理某些 HTTP/2 SETTINGS 框架。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-33814)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22121 公告中提及的多個弱點影響。

    [1.26.3-1.0.1]
    - 實驗性：引入 fipsnoenforceems GODEBUG var

    [1.26.3-1]
    - Go 1.26.3 的更新 (fips-1)
    - 解決：RHEL-175607

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8471-1 公告中提及的多個弱點影響。

    據發現，containerd 錯誤地處理了 HTTP/2 SETTINGS 框架。遠端攻擊者可能會利用此問題導致 containerd 進入無限迴圈，進而造成拒絕服務。
    此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 發現，從映像建立容器時，containerd 會以錯誤的方式處理群組剖析。攻擊者可能會利用此問題導致 containerd 耗用過多記憶體，進而造成拒絕服務。（CVE-2026-47262）

    Robert Prast 發現 containerd 錯誤地將標籤從映像組態傳播到容器。攻擊者可能會利用此問題在主機上執行任意程式碼。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-53488)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316903	Amazon Linux 2023：rclone (ALAS2023-2026-1717)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316918	Amazon Linux 2：runc，--advisory ALAS2NITRO-ENCLAVES-2026-103 (ALASNITRO-ENCLAVES-2026-103)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316931	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2026-1743)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
316934	Amazon Linux 2：cni-plugins、--advisory ALAS2-2026-3311 (ALAS-2026-3311)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316985	Amazon Linux 2：rclone --advisory ALAS2-2026-3309 (ALAS-2026-3309)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
318661	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-22112)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/6/4	medium
321182	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：ADSys 漏洞（USN-8430-1）	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	high
322582	Oracle Linux 9 : golang (ELSA-2026-22121)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	medium
322954	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：容器漏洞（USN-8471-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical

偵測

搜尋 Plugin

high

high

medium

high

high

medium

high

medium

critical