遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-46395 公告中提及的多個弱點影響。

    [1.0.1-3]
    - 針對更新的 golang 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 soci-snapshotter 版本低於 0.14.1-1。因此，它會受到 ALAS2DOCKER-2026-131 公告中所提及的多個弱點影響。

    剖析任意 HTML 會佔用過多的 CPU 時間，可能導致拒絕服務。
    (CVE-2026-25680)

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-25681)

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-27136)

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42506)

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1884 公告中所提及的多個弱點影響。

    剖析任意 HTML 會佔用過多的 CPU 時間，可能導致拒絕服務。
    (CVE-2026-25680)

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-25681)

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-27136)

    （*x509。證書）。VerifyHostname 先前稱為 matchHostname，在所有 DNS 主體別名 （SAN） 項目的迴圈中。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

    ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

    解碼包含許多無效編碼字的惡意製作的 MIME 標頭可能會佔用過多的 CPU。（CVE-2026-42504）

    剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42506)

    傳回錯誤時，net/textproto 套件中的函式會將其輸入包含在錯誤中。這可能允許攻擊者將誤導性內容插入列印或記錄的錯誤中。
    (CVE-2026-42507)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:42240 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python3.12-pulpcore： pulpcore：透過 FilesystemExport （CVE-2026-12701） 中的目錄遊走繞過relative_path_validator
    * yggdrasil-worker-forwarder：golang crypto/x509：透過過度處理 DNS SAN 項目 （CVE-2026-27145） 造成拒絕服務
    * yggdrasil-worker-forwarder： Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * yggdrasil-worker-forwarder： golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * yggdrasil-worker-forwarder： gRPC-Go：由於 HTTP/2 路徑驗證不當而導致授權繞過 （CVE-2026-33186）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
330355	Oracle Linux 10 ： go-fdo-server （ELSA-2026-46395）	Nessus	Oracle Linux Local Security Checks	2026/7/28	2026/7/28	high
322017	Amazon Linux 2：soci-snapshotter、--advisory ALAS2DOCKER-2026-131 (ALASDOCKER-2026-131)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high
322102	Amazon Linux 2023：soci-snapshotter (ALAS2023-2026-1884)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/2	high
328354	RHEL 9：Satellite 6.19.2.1 Async Update (重要) (RHSA-2026:42240)	Nessus	Red Hat Local Security Checks	2026/7/20	2026/7/20	high

偵測

搜尋 Plugin

high

high

high

high