因此，它會受到 ALAS2023-2026-1879 公告中提及的一個弱點影響。

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.2 版本 5.18.0 之前，go-git 在 smart-HTTP 複製和擷取作業期間遵循重新導向時，可能會洩漏 HTTP 驗證憑證。此問題已在 6.0.0-alpha.2 版 5.18.0 中修補。
    (CVE-2026-41506)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.4624.0-1。因此，它會受到 ALAS2-2026-3809 公告中所提及的多個弱點影響。

    經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，會導致無限的記憶體增長，最終使伺服器進程當機並影響所有連線的使用者。
    現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）

    RSA 和 DSA 公開金鑰剖析器並未對金鑰參數強制執行大小限制。具有過大模數或 DSA 參數的特製公開金鑰可能會導致簽章驗證期間耗用幾分鐘的 CPU。在公開金鑰驗證期間，未經驗證的用戶端可能會觸發此問題。RSA 模數現在限制為 8192 位，並且 DSA 參數根據 FIPS 186-2進行驗證。
    (CVE-2026-39829)

    惡意 SSH 對等可能會傳送未經請求的全域要求回應來填滿內部緩衝區，從而阻止連線的讀取迴圈。無法透過呼叫 Close（） 釋放阻塞的 goroutine，導致每個連線出現資源洩漏。主動的全域回應現在會遭到捨棄。（CVE-2026-39830）

    FIDO/U2F 安全性金鑰類型 （sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com） 的 Verify（） 方法未檢查使用者目前狀態旗標。無需實體接觸即可產生的簽章被接受，從而允許在無人值守的情況下使用硬體安全金鑰。若要還原先前的行為，請在 PublicKeyCallback 的 Permissions.Extensions 中傳回不需要接觸的延伸模組。（CVE-2026-39831）

    在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）

    使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因呈現憑證的用戶端而造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.2 版本 5.18.0 之前，go-git 在 smart-HTTP 複製和擷取作業期間遵循重新導向時，可能會洩漏 HTTP 驗證憑證。此問題已在 6.0.0-alpha.2 版 5.18.0 中修補。
    (CVE-2026-41506)

    以前，屬於 CA 的已撤銷「SignatureKey」未正確檢查是否撤銷。現在，“鑰匙”和“鑰匙”。SignatureKey' 的@revoked檢查。（CVE-2026-42508）

    從位元組錯誤地轉換為 int 允許在 AES-GCM 封包解碼器中為精心設計的輸入提供伺服器端錯誤。（CVE-2026-46597）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1952 公告中所提及的多個弱點影響。

    經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，會導致無限的記憶體增長，最終使伺服器進程當機並影響所有連線的使用者。
    現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）

    RSA 和 DSA 公開金鑰剖析器並未對金鑰參數強制執行大小限制。具有過大模數或 DSA 參數的特製公開金鑰可能會導致簽章驗證期間耗用幾分鐘的 CPU。在公開金鑰驗證期間，未經驗證的用戶端可能會觸發此問題。RSA 模數現在限制為 8192 位，並且 DSA 參數根據 FIPS 186-2進行驗證。
    (CVE-2026-39829)

    惡意 SSH 對等可能會傳送未經請求的全域要求回應來填滿內部緩衝區，從而阻止連線的讀取迴圈。無法透過呼叫 Close（） 釋放阻塞的 goroutine，導致每個連線出現資源洩漏。主動的全域回應現在會遭到捨棄。（CVE-2026-39830）

    FIDO/U2F 安全性金鑰類型 （sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com） 的 Verify（） 方法未檢查使用者目前狀態旗標。無需實體接觸即可產生的簽章被接受，從而允許在無人值守的情況下使用硬體安全金鑰。若要還原先前的行為，請在 PublicKeyCallback 的 Permissions.Extensions 中傳回不需要接觸的延伸模組。（CVE-2026-39831）

    在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）

    使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因呈現憑證的用戶端而造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.2 版本 5.18.0 之前，go-git 在 smart-HTTP 複製和擷取作業期間遵循重新導向時，可能會洩漏 HTTP 驗證憑證。此問題已在 6.0.0-alpha.2 版 5.18.0 中修補。
    (CVE-2026-41506)

    以前，屬於 CA 的已撤銷「SignatureKey」未正確檢查是否撤銷。現在，“鑰匙”和“鑰匙”。SignatureKey' 的@revoked檢查。（CVE-2026-42508）

    從位元組錯誤地轉換為 int 允許在 AES-GCM 封包解碼器中為精心設計的輸入提供伺服器端錯誤。（CVE-2026-46597）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.4624.0-1。因此，它會受到 ALAS2-2026-3378 公告中提及的一個弱點影響。

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.2 版本 5.18.0 之前，go-git 在 smart-HTTP 複製和擷取作業期間遵循重新導向時，可能會洩漏 HTTP 驗證憑證。此問題已在 6.0.0-alpha.2 版 5.18.0 中修補。
    (CVE-2026-41506)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸的 git 實作程式庫。在 6.0.0-alpha.2 版本 5.18.0 之前，go-git 在 smart-HTTP 複製和擷取作業期間遵循重新導向時，可能會洩漏 HTTP 驗證憑證。此問題已在 6.0.0-alpha.2 版 5.18.0 中修補。
    (CVE-2026-41506)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322098	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-1879)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
328842	Amazon Linux 2 ： amazon-ssm-agent， --advisory ALAS2-2026-3809 （ALAS-2026-3809）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	high
328469	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-1952)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
322090	Amazon Linux 2 ： amazon-ssm-agent， --advisory ALAS2-2026-3378 （ALAS-2026-3378）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
313456	Linux Distros 未修補弱點：CVE-2026-41506	Nessus	Misc.	2026/5/8	2026/7/18	high

偵測

搜尋 Plugin

high

high

high

high

high