Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Thrift TFramedTransport Go 語言實作中的整數溢位或 Wraparound 漏洞 此問題影響 Apache Thrift：之前 0.23.0。建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41602)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-1747 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    評估為 true 的布林值 XPath 運算式可能會導致 logicalQuery.Select 中出現無限迴圈，進而導致 100% 的 CPU 使用率。頂層選擇器可觸發此問題，例如 1=1 或 true()。
    (CVE-2026-32287)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。(CVE-2026-32289)

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並造成當機。(CVE-2026-33811)

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的 SETTINGS_MAX_FRAME_SIZE，則會進入寫入 CONTINUATION 幀的無限迴圈。(CVE-2026-33814)

    到達 ParseAddress、ParseAddressList 和 ParseDate 的特製輸入能夠觸發過多 CPU 耗盡和記憶體配置。(CVE-2026-39820)

    CVE-2026-27142 已修正 URL 未在標籤 <meta> 的 <content> 屬性內正確逸出的弱點。如果 URL 內容在 <content> 屬性內的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS 弱點。(CVE-2026-39823)

    ReverseProxy 可以轉送包含 Rewrite 函式不可見之參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 url.ParseQuery 未剖析的查詢參數。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制（由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。(CVE-2026-39825)

    如果受信任的範本作者要撰寫包含 <script> 空「type」屬性或帶有 ASCII 空格的「type」屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊 <script> 中的任何資料。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
    當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 語言實作中的整數溢位或換行弱點

    此問題會影響 0.23.0 之前的 Apache Thrift 版本。

    建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41602)

    Prometheus 是一個開源的監控系統和時間序列資料庫。在 3.5.3 和 3.11.3 之前的版本中，遠端讀取端點 (/api/v1/read) 不會在分配記憶體之前驗證 snappy-compressed 請求主體文中宣告的解碼長度。未經驗證的攻擊者可以傳送一個小型承載，造成每個請求出現大量堆積配置。在並行負載情況下，這樣可能會耗盡可用記憶體並使 Prometheus 程序損毀。此問題已在 3.5.3 和 3.11.3 版本中修復。
    (CVE-2026-42154)

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。(CVE-2026-42499)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-cloudwatch-agent 版本低於 1.300066.2-2。因此，它會受到 ALAS2-2026-3323 公告中所提及的多個弱點影響。

    未正確檢查迴圈中的算術過度匯總變數是否有 Go 編譯器 (cmd/complie) 反向溢位或溢位。因此，編譯器會允許在運行時發生無效索引，可能導致使用受影響 Go 版本編譯的程式發生記憶體破壞。(CVE-2026-27143)

    Go 編譯器 (cmd/compile) 未正確處理 no-op 介面轉換，導致無法正確判斷非重疊記憶體移動，可能導致以受影響的 Go 版本編譯的程式在運行時間發生記憶體損毀。 (CVE-2026-27144)

    在鏈結構建期間，當在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制已完成的工作量，這可導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

    當憑證鏈中的憑證含有大量原則對應時，驗證使用原則的憑證鏈會意外低效，進而可能造成拒絕服務。這只會影響對其他受信任憑證鏈結的驗證，這些憑證鍊是由 VerifyOptions.Roots CertPool 中或系統憑證集區中的 root CA 所發出。 (CVE-2026-32281)

    在 Linux 上，當 chmod 作業進行中時，若以符號連結取代 Root.Chmod 的目標，則 Chmod 可在符號連結目標上執行，即使目標位於 root 之外也是如此。
    (CVE-2026-32282)

    如果 TLS 連線的一端在單一記錄中傳送多個交握後金鑰更新訊息，連線可能會鎖死，造成資源消耗不受控制。這可導致拒絕服務。這只會影響 TLS 1.3。 (CVE-2026-32283)

    評估為 true 的布林值 XPath 運算式可能會導致 logicalQuery.Select 中出現無限迴圈，進而導致 100% 的 CPU 使用率。頂層選擇器可觸發此問題，例如 1=1 或 true()。
    (CVE-2026-32287)

    讀取惡意特製的封存 (其中含有大量以舊版 GNU 疏鬆對應格式編碼的疏鬆區域) 時，tar.Reader 會配置無限量的記憶體。 (CVE-2026-32288)

    未正確跨 JS 範本常值的範本分支追踪內容，可能導致不正確的內容逸出。這可造成 JS 範本常值內的動作錯誤逸出，進而導致 XSS 弱點。(CVE-2026-32289)

    將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體雙重釋放並造成當機。(CVE-2026-33811)

    處理 HTTP/2 SETTINGS 幀時，如果傳輸收到值為 0 的 SETTINGS_MAX_FRAME_SIZE，則會進入寫入 CONTINUATION 幀的無限迴圈。(CVE-2026-33814)

    到達 ParseAddress、ParseAddressList 和 ParseDate 的特製輸入能夠觸發過多 CPU 耗盡和記憶體配置。(CVE-2026-39820)

    CVE-2026-27142 已修正 URL 未在標籤 <meta> 的 <content> 屬性內正確逸出的弱點。如果 URL 內容在 <content> 屬性內的「=」符文周圍插入 ASCII 空格，則逸出器將無法以類似的方式逸出它，從而導致 XSS 弱點。(CVE-2026-39823)

    ReverseProxy 可以轉送包含 Rewrite 函式不可見之參數的查詢。當與 Rewrite 函式或剖析查詢參數的 Director 函式搭配使用時，ReverseProxy 會清理轉送的要求，以移除 url.ParseQuery 未剖析的查詢參數。ReverseProxy 不會考慮 ParseQuery 對查詢參數總數的限制（由 GODEBUG=urlmaxqueryparams=N 控制）。這可允許 ReverseProxy 轉送包含 Rewrite 函式不可見之查詢參數的要求。例如，查詢 a1=x&a2=x&...&a10000=x&hidden=y 可以轉送參數 hidden=y，同時從 Proxy 的 Rewrite 函式中隱藏它。(CVE-2026-39825)

    如果受信任的範本作者要撰寫包含 <script> 空「type」屬性或帶有 ASCII 空格的「type」屬性的標籤，則範本的執行將錯誤地逸出傳遞到區塊 <script> 中的任何資料。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在 1.43.0 之前的版本中，otlp HTTP 匯出器 (traces/metrics/logs) 會將完整的 HTTP 回應內文讀取到沒有大小上限的記憶體中 bytes.Buffer 中。
    當已設定的收集器端點受到攻擊者控制 (或網路攻擊者可 mitm exporter 連線) 時，可惡意利用此弱點造成記憶體耗盡。此弱點已在 1.43.0 中修正。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 語言實作中的整數溢位或換行弱點

    此問題會影響 0.23.0 之前的 Apache Thrift 版本。

    建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41602)

    Prometheus 是一個開源的監控系統和時間序列資料庫。在 3.5.3 和 3.11.3 之前的版本中，遠端讀取端點 (/api/v1/read) 不會在分配記憶體之前驗證 snappy-compressed 請求主體文中宣告的解碼長度。未經驗證的攻擊者可以傳送一個小型承載，造成每個請求出現大量堆積配置。在並行負載情況下，這樣可能會耗盡可用記憶體並使 Prometheus 程序損毀。此問題已在 3.5.3 和 3.11.3 版本中修復。
    (CVE-2026-42154)

    根據 RFC 5322 剖析電子郵件地址時，病態輸入可能會透過 consumePhrase 導致 DoS。(CVE-2026-42499)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311245	Linux Distros 未修補的弱點：CVE-2026-41602	Nessus	Misc.	2026/4/30	2026/7/18	high
316992	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical

偵測

搜尋 Plugin

high

critical

critical