AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1772619878 公告中提及的多個弱點影響。

  - net/url 套件不會對查詢中的查詢參數數目設定限制。雖然 URL 中查詢參數的最大大小通常受到最大要求標頭大小的限制，但 net/http.Request.ParseForm 方法可以剖析大型 URL 編碼表單。剖析包含許多唯一查詢參數的大型表單可能會導致過多的記憶體消耗。（CVE-2025-61726）

  - 在 HostnameError.Error（） 中，建構錯誤字串時，將列印的主機數量沒有限制。此外，錯誤字串是透過重複字串串聯來建構的，導致二次執行階段。因此，惡意執行者提供的憑證可能會導致過多的資源消耗。（CVE-2025-61729）

  - 在 crypto/tls 中恢復工作階段期間，如果基礎 Config 的 ClientCA 或 RootCA 欄位在初始交握和恢復的交握之間變動，則恢復的交握可能會成功，而該交握應該失敗。當使用者呼叫 Config.Clone 並變更傳回的 Config，或使用 Config.GetConfigForClient 時，可能會發生此情況。這可造成用戶端恢復與在初始交握期間不會恢復的伺服器的工作階段，或造成伺服器恢復與不會在初始交握期間恢復的用戶端的工作階段。 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1772576264 公告中提及的多個弱點影響。

  - net/url 套件不會對查詢中的查詢參數數目設定限制。雖然 URL 中查詢參數的最大大小通常受到最大要求標頭大小的限制，但 net/http.Request.ParseForm 方法可以剖析大型 URL 編碼表單。剖析包含許多唯一查詢參數的大型表單可能會導致過多的記憶體消耗。（CVE-2025-61726）

  - 在 HostnameError.Error（） 中，建構錯誤字串時，將列印的主機數量沒有限制。此外，錯誤字串是透過重複字串串聯來建構的，導致二次執行階段。因此，惡意執行者提供的憑證可能會導致過多的資源消耗。（CVE-2025-61729）

  - 在 crypto/tls 中恢復工作階段期間，如果基礎 Config 的 ClientCA 或 RootCA 欄位在初始交握和恢復的交握之間變動，則恢復的交握可能會成功，而該交握應該失敗。當使用者呼叫 Config.Clone 並變更傳回的 Config，或使用 Config.GetConfigForClient 時，可能會發生此情況。這可造成用戶端恢復與在初始交握期間不會恢復的伺服器的工作階段，或造成伺服器恢復與不會在初始交握期間恢復的用戶端的工作階段。 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1772575666 公告中提及的多個弱點影響。

  - 在 Go 1.17.11 之前版本和 1.18.3 版本中，crypto/tls 爲工作階段票證中的 ticket_age_add 使用非隨機值，因此，可觀察 TLS 交握的攻擊者能夠透過在工作階段恢復期間比較票證期限來關聯連續的連線。(CVE-2022-30629)

  - net/url 套件不會對查詢中的查詢參數數目設定限制。雖然 URL 中查詢參數的最大大小通常受到最大要求標頭大小的限制，但 net/http.Request.ParseForm 方法可以剖析大型 URL 編碼表單。剖析包含許多唯一查詢參數的大型表單可能會導致過多的記憶體消耗。（CVE-2025-61726）

  - 在 HostnameError.Error（） 中，建構錯誤字串時，將列印的主機數量沒有限制。此外，錯誤字串是透過重複字串串聯來建構的，導致二次執行階段。因此，惡意執行者提供的憑證可能會導致過多的資源消耗。（CVE-2025-61729）

  - 在 crypto/tls 中恢復工作階段期間，如果基礎 Config 的 ClientCA 或 RootCA 欄位在初始交握和恢復的交握之間變動，則恢復的交握可能會成功，而該交握應該失敗。當使用者呼叫 Config.Clone 並變更傳回的 Config，或使用 Config.GetConfigForClient 時，可能會發生此情況。這可造成用戶端恢復與在初始交握期間不會恢復的伺服器的工作階段，或造成伺服器恢復與不會在初始交握期間恢復的用戶端的工作階段。 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:12029 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:14868 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：因非預期的 SSH_AGENT_SUCCESS 導致 SSH 用戶端錯誤 (CVE-2025-47913)

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:17595 公告中提及的多個弱點影響。

  - golang: archive/tar：剖析 GNU sparse map 時發生無限制配置 (CVE-2025-58183)

  - golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

  - golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:3752 公告中提及的多個弱點影響。

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:3753 公告中提及的多個弱點影響。

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:27076 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-pillow： 枕頭：FITS 影像處理中透過解壓縮炸彈的拒絕服務 （CVE-2026-40192）

    * yggdrasil-worker-forwarder：Root.Chmod 可以遵循根目錄 （CVE-2026-32282） 中的符號連結

    * dynflow-utils：Root.Chmod 可以追蹤根目錄 （CVE-2026-32282） 中的符號連結

    * satellite：el8/yggdrasil-worker-forwarder： gRPC-Go： 由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）

    * yggdrasil-worker-forwarder： gRPC-Go：由於 HTTP/2 路徑驗證不當而導致授權繞過 （CVE-2026-33186）

    * yggdrasil-worker-forwarder：net/url （CVE-2026-25679） 中 IPv6 主機文字的剖析錯誤

    * satellite：el8/yggdrasil-worker-forwarder：net/url （CVE-2026-25679） 中 IPv6 主機文字的剖析錯誤

    * satellite：el8/yggdrasil-worker-forwarder： golang：透過特製的憑證 （CVE-2025-61729） 過多消耗資源，造成拒絕服務

    * satellite：el8/yggdrasil-worker-forwarder： Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 （CVE-2026-32283）

    * yggdrasil-worker-forwarder： 轉至 crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務

    * yggdrasil-worker-forwarder： Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）

    * satellite：el8/yggdrasil-worker-forwarder： Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）

    * satellite：el8/yggdrasil-worker-forwarder： Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）

    * yggdrasil-worker-forwarder： Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）

    錯誤修正：

    * 孤立的清理會觸發 CapsuleContent：：UpdateContentCounts，無論automatic_content_count_updates設定為何 （SAT-45906）

    * 自訂存放庫無法與 Capsule 伺服器同步，導致錯誤 （SAT-44720）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361929	AlmaLinux 9.6 [TuxCare] 安全性更新：runc 多個弱點（ALMALINUX9.6：CLSA-2026：1772619878）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
352418	AlmaLinux 9.6 [TuxCare] 安全性更新：containernetworking-plugins 多個弱點（ALMALINUX9.6：CLSA-2026：1772576264）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
353073	AlmaLinux 9.2 [TuxCare] 安全性更新：containernetworking-plugins 多個弱點（ALMALINUX9.2：CLSA-2026：1772575666）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
311498	RHEL 9：skopeo (RHSA-2026:12029)	Nessus	Red Hat Local Security Checks	2026/5/2	2026/5/2	critical
313175	RHEL 10：buildah (RHSA-2026:14868)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
315933	RHCOS 4：OpenShift Container Platform 4.17.54 (RHSA-2026:17595)	Nessus	Red Hat Local Security Checks	2026/5/20	2026/5/20	critical
316354	RockyLinux 10 : osbuild-composer (RLSA-2026:3752)	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	critical
316355	RockyLinux 9 : osbuild-composer (RLSA-2026:3753)	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	critical
321713	RHEL 8 / 9：Satellite 6.16.9 Async Update (重要) (RHSA-2026:27076)	Nessus	Red Hat Local Security Checks	2026/6/20	2026/6/20	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high