遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0880 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

  - go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2023-49568)

  - go-git：惡意特製的 Git 伺服器回覆可導致 go-git 用戶端上發生路徑遊走和 RCE (CVE-2023-49569)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0146 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 podman SRPM 的安全性修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0246 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 python-podman SRPM 的安全性修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0271 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 udica SRPM 的安全修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0269 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中工具箱 SRPM 的安全修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0026 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 crun SRPM 的安全修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0023 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中容器通用 SRPM 的安全性修正。它解決了 33 個 CVE：CVE-2018-25091、CVE-2024-34155、、CVE-2024-34156CVE-2021-33198、 和CVE-2024-34158另外 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0021 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 conmon SRPM 的安全修正。它解決了 33 個 CVE：
    CVE-2018-25091、CVE-2024-34155、CVE-2021-33198、CVE-2024-34156CVE-2024-34158、 和 28 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2988 公告中提及的多個弱點影響。

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194406	RHEL 8：Release of OpenShift Serverless Client kn 1.31.1 (RHSA-2024:0880)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
354105	Rocky Linux 8.6 [CIQ] 安全性更新：podman / podman-catatonit / podman-catatonit-debuginfo / etc 多個弱點（ciqsa-2026_0146）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
354177	Rocky Linux 8.6 [CIQ] 安全性更新：python3-podman 多個弱點（ciqsa-2026_0246）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
354182	Rocky Linux 8.6 [CIQ] 安全性更新：udica 多個弱點（ciqsa-2026_0271）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
355250	Rocky Linux 8.6 [CIQ] 安全性更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多個弱點（ciqsa-2026_0269）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
358810	Rocky Linux 8.6 [CIQ] 安全性更新：crun / crun-debuginfo / crun-debugsource 多個弱點（ciqsa-2026_0026）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
358927	Rocky Linux 8.6 [CIQ] 安全性更新：containers-common 多個弱點（ciqsa-2026_0023）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359216	Rocky Linux 8.6 [CIQ] 安全性更新：conmon / conmon-debuginfo / conmon-debugsource 多個弱點（ciqsa-2026_0021）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
197998	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2988)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2026/3/3	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

medium

medium