AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1780993851 公告中提及的多個弱點影響。

  - DataRow.Decode 函式無法正確驗證欄位長度。惡意或遭入侵的 PostgreSQL 伺服器可傳送欄位長度為負的 DataRow 訊息，導致切片範圍超出範圍錯誤。（CVE-2026-32286）

  - Go JOSE 提供了 Go 中 Javascript 物件簽名和加密標準集的實現，包括對 JSON Web 加密 （JWE）、JSON Web 簽名 （JWS） 和 JSON Web 令牌 （JWT） 標準的支援。在 4.1.4 和 3.0.5 之前的版本中，如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW，A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。當 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據encrypted_key 的長度配置零長度或負長度的 slice 時，會發生不穩定的情況。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 存取，接著是結果物件上的 Decrypt()。請注意，parse 函式採用已接受金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法，則剖析將會失敗，且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap() 也會導致此錯誤，但直接呼叫此函式的情況較不常見。錯誤可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:22714 公告中提及的多個弱點影響。

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1781004077 公告中提及的多個弱點影響。

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 在 Linux 上，如果在 chmod 作業進行時將 Root.Chmod 的目標取代為符號連結，則 Chmod 可以在符號連結的目標上運作，即使目標位於根目錄之外。Linux fchmodat 系統調用會無訊息地忽略 AT_SYMLINK_NOFOLLOW 旗標，Root.Chmod 會使用該旗標來避免符號連結遊走。Root.Chmod 在採取行動之前會檢查其目標，如果目標是位於根目錄之外的符號連結，則傳回錯誤，因此影響僅限於在檢查和操作之間將目標替換為符號連結的情況。（CVE-2026-32282）

  - 如果 TLS 連線的一方在單一記錄中的交握後傳送多個金鑰更新訊息，則連線可能會鎖死，導致不受控制的資源耗用。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

  - DataRow.Decode 函式無法正確驗證欄位長度。惡意或遭入侵的 PostgreSQL 伺服器可傳送欄位長度為負的 DataRow 訊息，導致切片範圍超出範圍錯誤。（CVE-2026-32286）

  - Go JOSE 提供了 Go 中 Javascript 物件簽名和加密標準集的實現，包括對 JSON Web 加密 （JWE）、JSON Web 簽名 （JWS） 和 JSON Web 令牌 （JWT） 標準的支援。在 4.1.4 和 3.0.5 之前的版本中，如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW，A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。當 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據encrypted_key 的長度配置零長度或負長度的 slice 時，會發生不穩定的情況。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 存取，接著是結果物件上的 Decrypt()。請注意，parse 函式採用已接受金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法，則剖析將會失敗，且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap() 也會導致此錯誤，但直接呼叫此函式的情況較不常見。錯誤可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DataRow.Decode 函式無法正確驗證欄位長度。惡意或遭入侵的 PostgreSQL 伺服器可傳送具有負欄位長度的 DataRow 訊息造成片邊界超出範圍錯誤。 (CVE-2026-32286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-22714 公告中提及的多個弱點影響。

    [175-1.0.1]
    - 追蹤 github 上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:22450 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1781004077 公告中提及的多個弱點影響。

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 在 Linux 上，如果在 chmod 作業進行時將 Root.Chmod 的目標取代為符號連結，則 Chmod 可以在符號連結的目標上運作，即使目標位於根目錄之外。Linux fchmodat 系統調用會無訊息地忽略 AT_SYMLINK_NOFOLLOW 旗標，Root.Chmod 會使用該旗標來避免符號連結遊走。Root.Chmod 在採取行動之前會檢查其目標，如果目標是位於根目錄之外的符號連結，則傳回錯誤，因此影響僅限於在檢查和操作之間將目標替換為符號連結的情況。（CVE-2026-32282）

  - 如果 TLS 連線的一方在單一記錄中的交握後傳送多個金鑰更新訊息，則連線可能會鎖死，導致不受控制的資源耗用。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

  - DataRow.Decode 函式無法正確驗證欄位長度。惡意或遭入侵的 PostgreSQL 伺服器可傳送欄位長度為負的 DataRow 訊息，導致切片範圍超出範圍錯誤。（CVE-2026-32286）

  - Go JOSE 提供了 Go 中 Javascript 物件簽名和加密標準集的實現，包括對 JSON Web 加密 （JWE）、JSON Web 簽名 （JWS） 和 JSON Web 令牌 （JWT） 標準的支援。在 4.1.4 和 3.0.5 之前的版本中，如果 alg 欄位指示金鑰包裝演算法 (結尾為 KW，A128GCMKW、A192GCMKW 和 A256GCMKW 除外) 且encrypted_key 欄位為空白。當 key_wrap.go 中的 cipher.KeyUnwrap() 嘗試根據encrypted_key 的長度配置零長度或負長度的 slice 時，會發生不穩定的情況。此程式碼路徑可從 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 存取，接著是結果物件上的 Decrypt()。請注意，parse 函式採用已接受金鑰演算法的清單。如果接受的金鑰演算法不包含任何金鑰包裝演算法，則剖析將會失敗，且應用程式不受影響。使用長度少於 16 位元組的任何加密文字參數直接呼叫 cipher.KeyUnwrap() 也會導致此錯誤，但直接呼叫此函式的情況較不常見。錯誤可導致拒絕服務。此弱點已在 4.1.4 和 3.0.5 中修正。(CVE-2026-34986)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_22714 公告中提及的多個弱點影響。

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-22450 公告中提及的多個弱點影響。

    [176-1.0.1]
    - 追蹤 github 上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:22450 公告中提及的多個弱點影響。

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 (JWE) 物件 (CVE-2026-34986) 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22714 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_22450 公告中提及的多個弱點影響。

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
359831	AlmaLinux 9.2 [TuxCare] 安全性更新：osbuild-composer / osbuild-composer-core / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1780993851）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
320605	RockyLinux 9：osbuild-composer (RLSA-2026:22714)	Nessus	Rocky Linux Local Security Checks	2026/6/11	2026/6/11	critical
362103	AlmaLinux 9.6 [TuxCare] 安全性更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests 等多個弱點（ALMALINUX9.6：CLSA-2026：1781004077）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
304107	Linux Distros 未修補的弱點：CVE-2026-32286	Nessus	Misc.	2026/3/28	2026/7/18	high
332979	Oracle Linux 9：osbuild-composer (ELSA-2026-22714)	Nessus	Oracle Linux Local Security Checks	2026/8/6	2026/8/6	critical
319504	RHEL 10：osbuild-composer (RHSA-2026:22450)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
362245	Rocky Linux 9.6 [TuxCare] 安全性更新：osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1781004077）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
356769	Rocky Linux 9 [CIQ] 安全性更新：osbuild-composer / osbuild-composer-core / etc 多個弱點（crlsa-2026_22714）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
335467	Oracle Linux 10：osbuild-composer (ELSA-2026-22450)	Nessus	Oracle Linux Local Security Checks	2026/8/14	2026/8/14	critical
318817	RockyLinux 10：osbuild-composer (RLSA-2026:22450)	Nessus	Rocky Linux Local Security Checks	2026/6/5	2026/6/5	critical
319567	RHEL 9：osbuild-composer (RHSA-2026:22714)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
354586	Rocky Linux 10.2 [CIQ] 安全性更新：osbuild-composer / osbuild-composer-core / etc 多個弱點（crlsa-2026_22450）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

偵測

搜尋 Plugin

high

critical

medium

high

critical

critical

medium

critical

critical

critical

critical

critical