遠端 RockyLinux 9 主機已安裝套件，該套件受到 RLSA-2026：34359 公告中提及的多個弱點影響。

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * golang.org/x/net/html： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:36796 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/x509：由於不正確的 DNS 條件約束應用而導致繞過憑證驗證 （CVE-2026-33810）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 為 1.25.13 之前的 1.25.x 版，或是 1.26.6 之前的 1.26.x 版。因此，會受到 golang-announce 公告中所提及的標準程式庫和工具鏈中的多個弱點影響。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。這可能會導致使用 idna 套件的程式中的權限提升。
    (CVE-2026-39821)

  - 當伺服器配置為支援未加密的 HTTP/2 時，它會從每一個新連線讀取位元組，以檢查 HTTP/2 用戶端前置詞。以前，這是在沒有逾時的情況下完成的。ReadHeaderTimeout 現在會套用至此檢查。(CVE-2026-56853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325275	RockyLinux 9：opentelemetry-collector （RLSA-2026：34359）	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/6	high
325733	RHEL 9：Red Hat Edge Manager 版本 1.0.3 安全性更新（重要）（RHSA-2026:36796）	Nessus	Red Hat Local Security Checks	2026/7/9	2026/8/4	high
335411	Golang 1.25.x < 1.25.13 / 1.26.x < 1.26.6 多個弱點	Nessus	Misc.	2026/8/14	2026/8/28	high
317039	Linux Distros 未修補的弱點：CVE-2026-39821	Nessus	Misc.	2026/5/27	2026/10/21	high

偵測

搜尋 Plugin

high

high

high

high