遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.5226.0-1。因此，它會受到 ALAS2-2026-3933 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:68334 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性修正：

    * flightctl： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）
    * flightctl： golang.org/x/net/html：透過 HTML 剖析繞過 （CVE-2026-27136） 的跨網站指令碼
    * flightctl：golang crypto/x509：透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）
    * flightctl：Go crypto/x509：由於 DNS 限制應用程式不正確而導致繞過憑證驗證 （CVE-2026-33810）
    * flightctl：Go encoding/asn1：透過 Unmarshal 中的過度遞迴造成拒絕服務 （CVE-2026-33818）
    * flightctl：Go net/mail：透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務
    * flightctl：golang.org/x/crypto/ssh：由於缺少使用者存在檢查 （） 而導致的安全金鑰繞過 （CVE-2026-39831）
    * flightctl： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務
    * flightctl： Moby 容器架構：透過 docker cp 掛載設定 （CVE-2026-42306） 中的爭用情形覆寫主機檔案
    * flightctl： net/mail：透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務
    * flightctl：Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * flightctl：Billy：由於驗證不足，透過特製輸入拒絕服務 （CVE-2026-44740）
    * flightctl： golang.org/x/crypto/ssh：透過特製的 AES-GCM 封包解碼器輸入 （CVE-2026-46597） 造成拒絕服務
    * flightctl： Arc：透過未經驗證的除錯端點 （） 的資訊洩露和拒絕服務 （CVE-2026-48050）
    * flightctl： golang.org/x/text：透過無效的 UTF-8 輸入 （CVE-2026-56852） 造成拒絕服務
    * flightctl：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）
    * flightctl：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站腳本
    * flightctl： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * flightctl：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * flightctl： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 洩露資訊
    * flightctl： go-git：透過符號連結解析 （CVE-2026-71556） 的任意檔案讀取/寫入
    * flightctl：MongoDB Go 驅動程式：透過 Client.BulkWrite （CVE-2026-81521） 中未經驗證的資料庫名稱寫入重新導向

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:68335 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性修正：

    * flightctl：golang crypto/x509：透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）
    * flightctl：Go encoding/asn1：透過 Unmarshal 中的過度遞迴造成拒絕服務 （CVE-2026-33818）
    * flightctl： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務
    * flightctl：Billy：由於驗證不足，透過特製輸入拒絕服務 （CVE-2026-44740）
    * flightctl： Arc：透過未經驗證的除錯端點 （） 的資訊洩露和拒絕服務 （CVE-2026-48050）
    * flightctl： golang.org/x/text：透過無效的 UTF-8 輸入 （CVE-2026-56852） 造成拒絕服務
    * flightctl：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）
    * flightctl：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站腳本
    * flightctl： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * flightctl：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * flightctl： go-git：透過符號連結解析 （CVE-2026-71556） 的任意檔案讀取/寫入

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.5226.0-1。因此，它會受到 ALAS2-2026-3963 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

    之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。



    若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3149 公告中所提及的多個弱點影響。

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

    go-git 是一個用純 Go 編寫的可擴展 git 實作庫。在 6.0.0-alpha.5 之前 5.19.2 ，參照名稱在用於建構參照儲存目錄下的磁碟路徑之前不會經過清理，因此惡意製作的參照名稱 （例如包含目錄遊走序列） 可能會導致 go-git 在預期的參照儲存目錄之外寫入檔案。5.19.2版本和 6.0.0-alpha.5 已修正此問題。（CVE-2026-71557）

    之前在所有平台上，由於 Amazon AWS Systems Manager Agent （SSM Agent） 3.3.4851.0 中的連接埠轉送至遠端主機功能中的對等位址表示法驗證不當，導致伺服器端請求偽造問題，可能允許經過驗證的遠端使用者繞過遠端目的地拒絕清單並連線連結本機端點，從而可能取得受管執行個體的臨時 IAM 角色憑證，並從執行個體外部使用該角色的許可， 透過特製的目的地主機值，該值使用拒絕連結本機位址的替代表示法。



    若要修復此問題，使用者應升級至版本 3.3.4851.0 或更新版本。（CVE-2026-89049）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的可延伸的 git 實作程式庫。在 6.0.0-alpha.5 之前 5.19.2 ，工作樹狀結構作業 （包括簽出、狀態和新增） 會解析工作樹狀結構內的符號連結，而不會將解析限制在工作樹狀結構邊界，因此當複製儲存庫並使用其工作樹狀結構作業時，包含符號連結的惡意製作儲存庫可能會導致 go-git 讀取或寫入預期工作目錄之外的檔案。版本 5.19.2 和 6.0.0-alpha.5。
    (CVE-2026-71556)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351032	Amazon Linux 2：amazon-ssm-agent (ALAS-2026-3933)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
346432	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全性更新（重要）（RHSA-2026:68334）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high
346435	RHEL 10 / 9：Red Hat Edge Manager 版本 1.2.1 安全性更新（重要）（RHSA-2026:68335）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high
358434	Amazon Linux 2：amazon-ssm-agent (ALAS-2026-3963)	Nessus	Amazon Linux Local Security Checks	2026/10/1	2026/10/1	high
353440	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-3149)	Nessus	Amazon Linux Local Security Checks	2026/9/30	2026/10/1	high
333378	Linux Distros 未修補弱點：CVE-2026-71556	Nessus	Misc.	2026/8/7	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high