遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.3572.0-1。因此，會受到 ALAS2-2025-3121 公告中所提及的多個弱點影響。

    使用含有 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 呼叫 Verify 時，意外停用了原則驗證。這只會影響包含原則圖形的憑證鏈，此情形相當罕見。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 標頭持續存在於跨來源重新導向上，可能會洩漏敏感資訊。 (CVE-2025-4673)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件中並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括號內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    archive/tar剖析 GNU sparse 地圖時無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成讀取器將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小的增加而變弱。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許將攻擊者控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性縮放。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗過度

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成過度消耗 CPU。
    (CVE-2025-61725)

    在 CIRCL 的 FourQ 橢圓曲線實作中發現一個瑕疵。此弱點允許攻擊者在 Diffie-Hellman 金鑰交換期間透過低順序點插入和錯誤點驗證危害工作階段安全性。 (CVE-2025-8556)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 CIRCL 的 FourQ 橢圓曲線實作中發現一個瑕疵。此弱點允許攻擊者在 Diffie-Hellman 金鑰交換期間透過低順序點插入和錯誤點驗證危害工作階段安全性。 (CVE-2025-8556)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1359 公告中所提及的多個弱點影響。

    使用含有 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 呼叫 Verify 時，意外停用了原則驗證。這只會影響包含原則圖形的憑證鏈，此情形相當罕見。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 標頭持續存在於跨來源重新導向上，可能會洩漏敏感資訊。 (CVE-2025-4673)

    net/url未充分驗證括弧中的 IPv6 主機名稱

    Parse 函式允許將 IPv6 位址以外的值包含在 URL 主機元件的方括弧中。RFC 3986 允許將 IPv6 位址包含在主機元件中並用方括弧括起來。例如http://[::1]/。IPv4 位址和主機名稱不得出現在方括號內。Parse 並未強制執行此需求。 (CVE-2025-47912)

    archive/tar剖析 GNU sparse 地圖時無限製配置

    tar.Reader 並未在 GNU tar pax 1.0 sparse 檔案中的疏鬆區域資料區塊數上設定大小上限。包含大量疏鬆區域的惡意特製封存可造成讀取器將無限量的資料從封存讀取到記憶體中。從壓縮來源讀取時小型壓縮輸入可導致大型配置。 (CVE-2025-58183)

    編碼/asn1剖析 DER 承載時預先配置記憶體可造成記憶體耗盡

    剖析 DER 承載時會在完整驗證承載之前配置記憶體。這會允許攻擊者特製大型的空 DER 承載在 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函式中造成記憶體耗盡。 (CVE-2025-58185)

    net/http剖析 cookie 時缺少限制會造成記憶體耗盡

    儘管 HTTP 標頭具有 1 MB 的預設限制可剖析的 cookie 數量沒有限制。攻擊者可傳送大量非常小的 cookie (例如 a=;)讓 HTTP 伺服器配置大量造成大量記憶體消耗。

    net/http 現已將接受的 Cookie 數量限制為 3000這可使用 httpcookiemaxnum GODEBUG 選項進行調整。 (CVE-2025-58186)

    crypto/x509檢查名稱限制時的二次方復雜度

    由於名稱限制檢查演算法的設計某些輸入的處理時間會隨著憑證大小的增加而變弱。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58187)

    crypto/x509使用 DSA 公開金鑰驗證憑證時發生錯誤

    驗證包含 DSA 公開金鑰的憑證鏈可能導致程式發生錯誤這是因為介面轉換假設其實作 Equal 方法所致。

    這會影響驗證任意憑證鏈的程式。 (CVE-2025-58188)

    crypto/tlsALPN 交涉錯誤可包含任意文字

    ALPN 交涉失敗時crypto/tls conn.Handshake 方法會在伺服器端傳回錯誤其中可能包含連線用戶端所提供且未逸出由攻擊者控制的任意資訊。

    這會影響在沒有任何其他形式清理的情況下記錄這些錯誤的程式且可能允許將攻擊者控制的資訊插入記錄中。 (CVE-2025-58189)

    編碼/pem剖析某些無效輸入時的二次方復雜度

    由於 PEM 剖析函式的設計某些輸入的處理時間會相對於輸入的大小呈非線性縮放。

    這會影響剖析未受信任之 PEM 輸入的程式。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗過度

    Reader.ReadResponse 函式透過重複的字串串連建構回應字串。當回應中的行數很大時可造成過度消耗 CPU。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 過度消耗

    ParseAddress 函式透過重複字串串連建構網域常值位址元件。剖析大型 domain-literal 元件時可造成過度消耗 CPU。
    (CVE-2025-61725)

    crypto/x509排除的子網域限制未限制萬用字元 SAN

    憑證鏈中已排除的子網域限制未限制在分葉憑證中使用萬用字元 SAN。例如，排除子網域 test.example.com 的限制條件並未阻止分葉憑證宣告 SAN *.example.com。 (CVE-2025-61727)

    在 HostnameError.Error() 中建構錯誤字串時對於要列印的主機數量沒有限制。此外錯誤字串是由重複的字串串連所建構進而導致二次方的執行時間。因此惡意執行者提供的憑證可導致過度消耗資源。 (CVE-2025-61729)

    在 CIRCL 的 FourQ 橢圓曲線實作中發現一個瑕疵。此弱點允許攻擊者在 Diffie-Hellman 金鑰交換期間透過低順序點插入和錯誤點驗證危害工作階段安全性。 (CVE-2025-8556)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
281820	Amazon Linux 2amazon-ssm-agent --advisory ALAS2-2025-3121 (ALAS-2025-3121)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
250882	Linux Distros 未修補的弱點：CVE-2025-8556	Nessus	Misc.	2025/8/18	2026/1/30	low
282386	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2025-1359)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/24	high

偵測

搜尋 Plugin

high

low

high