遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:36796 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/x509：由於不正確的 DNS 條件約束應用而導致繞過憑證驗證 （CVE-2026-33810）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:34755 公告中提及的一個弱點影響。

  - kubelet： CRI-O： kube-apiserver： Kubelet、CRI-O、kube-apiserver： 透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spdystream 是一個 Go 函式庫，用於透過 SPDY 連線多路復用串流。在版本及以下版本 0.5.0 中，SPDY/3 框架剖析器不會在配置記憶體之前驗證攻擊者控制的計數和長度。
    三個配置路徑會受到影響：SETTINGS 框架項目計數、parseHeaderValueBlock 中的標頭計數，以及個別標頭欄位大小，全部讀取為 32 位整數，並直接用作配置大小，無需邊界檢查。由於 SPDY 標頭區塊是 zlib 壓縮的，因此小型線上有效負載可以解壓縮為攻擊者控制的大型值。可以使用 spdystream 將 SPDY 框架傳送至服務的遠端對等體可能會耗盡進程記憶體，並因單一特製的控制框架造成記憶體不足損毀。0.5.1 版已修正此問題。(CVE-2026-35469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:41019 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性更新：

    * golang.org/x/crypto/ssh：透過特製的 SSH 憑證 （CVE-2026-39835） 造成拒絕服務
    * golang.org/x/crypto/ssh：透過未經請求的 SSH 回應造成資源洩漏而造成拒絕服務 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：透過帶有過多參數 （） 的特製公開金鑰造成拒絕服務 （CVE-2026-39829）
    * golang.org/x/crypto/ssh：透過捨棄的 SSH 權限 （CVE-2026-39828） 未經授權執行命令
    * golang.org/x/crypto/ssh：由於跳過來源位址驗證 （） 而導致授權繞過 （CVE-2026-46595）
    * golang.org/x/crypto/ssh/agent：由於不當處理金鑰限制而導致的安全繞過 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey （CVE-2026-42508） 繞過撤銷
    * golang.org/x/net/idna：透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * Go net 套件：透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 （CVE-2026-32281）
    * Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息 （CVE-2026-32283） 造成拒絕服務
    * Go：憑證鏈建立中的拒絕服務弱點 （CVE-2026-32280）
    * Go crypto/x509：電子郵件限制的錯誤強制執行 （CVE-2026-27137）
    * Go net/url：IPv6 主機文字剖析錯誤 （CVE-2026-25679）
    * golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33816）
    * github.com/jackc/pgx：記憶體安全弱點 （CVE-2026-33815）
    * gRPC-Go：由於 HTTP/2 路徑驗證不當而導致的授權繞過 （CVE-2026-33186）
    * Prometheus：透過組態 APICVE-2026-42151 （） 洩漏 Azure OAuth 用戶端密碼的資訊
    * Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）
    * Root.Chmod 可以遵循根 （）CVE-2026-32282 中的符號連結
    * kubelet、CRI-O、kube-apiserver：透過 SPDY 串流程式碼 （CVE-2026-35469） 造成拒絕服務

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325733	RHEL 9：Red Hat Edge Manager 版本 1.0.3 安全性更新（重要）（RHSA-2026:36796）	Nessus	Red Hat Local Security Checks	2026/7/9	2026/7/9	high
325978	RHCOS 4：OpenShift Container Platform 4.19.37 (RHSA-2026:34755)	Nessus	Red Hat Local Security Checks	2026/7/9	2026/7/9	high
306748	Linux Distros 未修補的弱點：CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/7/20	high
327424	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.3 安全性更新（重要）（RHSA-2026:41019）	Nessus	Red Hat Local Security Checks	2026/7/16	2026/7/16	high

偵測

搜尋 Plugin

high

high

high

high