Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - github.com/jackc/pgx/v5 中的記憶體安全弱點。 (CVE-2026-33816)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_19137 公告中提及的多個弱點影響。

    * github.com/jackc/pgx/v5： github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:36796 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/x509：由於不正確的 DNS 條件約束應用而導致繞過憑證驗證 （CVE-2026-33810）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19137 公告中提及的多個弱點影響。

    此套件提供以 Go 編寫的 FIDO 內建裝置 （FDO） 規格的伺服器端實作。FDO 是裝置憑證延遲綁定的開放標準，允許在裝置在最終位置首次開啟電源時，實現自動化且安全的上線。

    安全性修正：

    * github.com/jackc/pgx/v5： github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19137 公告中提及的多個弱點影響。

    * github.com/jackc/pgx/v5： github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-19137 公告中提及的多個弱點影響。

    - 重建以修正 CVE-2026-32282 和 CVE-2025-68121

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:41019 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305254	Linux Distros 未修補的弱點：CVE-2026-33816	Nessus	Misc.	2026/4/7	2026/7/25	high
353847	Rocky Linux 10.2 [CIQ] 安全性更新：go-fdo-server / go-fdo-server-debuginfo / go-fdo-server-debugsource / etc 多個弱點（crlsa-2026_19137）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
325733	RHEL 9：Red Hat Edge Manager 版本 1.0.3 安全性更新（重要）（RHSA-2026:36796）	Nessus	Red Hat Local Security Checks	2026/7/9	2026/8/4	high
315508	RHEL 10 ： go-fdo-server （RHSA-2026:19137）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
318301	RockyLinux 10：go-fdo-server （RLSA-2026：19137）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	high
327654	Oracle Linux 10 ： go-fdo-server （ELSA-2026-19137）	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
327424	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.3 安全性更新（重要）（RHSA-2026:41019）	Nessus	Red Hat Local Security Checks	2026/7/16	2026/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high