Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Go 驅動程式的用戶端層級大量寫入作業可能會接受呼叫端提供的資料庫名稱，其中包含保留的分隔字元，而不會在使用該名稱來建置作業的目標命名空間之前逸出它。因此，將不受信任的輸入作為資料庫名稱傳遞的應用程式可能會將寫入導向資料庫和集合，而不是其預期的資料庫和集合。只有 Client.BulkWrite API 會受到影響。（CVE-2026-81521）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10/9 主機上安裝的套件受到 RHSA-2026:68334 公告中提及的多個弱點影響。

    Red Hat Edge Manager （RHEM） 為邊緣裝置和應用程式提供簡單、可擴展且注重安全性的管理。它支援在 Podman/Docker 或 Kubernetes 上執行的映像模式 RHEL 和容器工作負載。

    RHEM 現在可作為獨立功能使用，為邊緣部署提供更大的靈活性。除了獨立版本外，RHEM 繼續作為以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：將叢集管理延伸至邊緣裝置。
    Red Hat Ansible 自動化平台 （AAP）：將邊緣管理與 Ansible 自動化整合。

    這種整合使組織能夠優化其邊緣設備群的管理和編排;無論是數千個分散的零售銷售點系統，還是偏遠工廠車間的工業機械。

    對客戶和合作夥伴的價值：

    * 此解決方案不僅可以幫助客戶管理數千台設備，還有助於擴展運營。
    * 若要管理大規模部署，客戶需要能夠與現有管理系統整合、支援遠端設定和無線更新，以及收集遙測資料以進行進階分析。
    * Red Hat Edge Manager 提供簡單且以安全為中心的生命週期管理，從邊緣裝置的上線到淘汰。

    這個完整的端到端解決方案使組織能夠從生成數據的設備群中獲得最大價值，所有這些都來自一個集中位置。

    安全性修正：

    * flightctl： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）
    * flightctl： golang.org/x/net/html：透過 HTML 剖析繞過 （CVE-2026-27136） 的跨網站指令碼
    * flightctl：golang crypto/x509：透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）
    * flightctl：Go crypto/x509：由於 DNS 限制應用程式不正確而導致繞過憑證驗證 （CVE-2026-33810）
    * flightctl：Go encoding/asn1：透過 Unmarshal 中的過度遞迴造成拒絕服務 （CVE-2026-33818）
    * flightctl：Go net/mail：透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務
    * flightctl：golang.org/x/crypto/ssh：由於缺少使用者存在檢查 （） 而導致的安全金鑰繞過 （CVE-2026-39831）
    * flightctl： OpenTelemetry-Go：透過超大行李標頭 （CVE-2026-41178） 造成拒絕服務
    * flightctl： Moby 容器架構：透過 docker cp 掛載設定 （CVE-2026-42306） 中的爭用情形覆寫主機檔案
    * flightctl： net/mail：透過病態電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務
    * flightctl：Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * flightctl：Billy：由於驗證不足，透過特製輸入拒絕服務 （CVE-2026-44740）
    * flightctl： golang.org/x/crypto/ssh：透過特製的 AES-GCM 封包解碼器輸入 （CVE-2026-46597） 造成拒絕服務
    * flightctl： Arc：透過未經驗證的除錯端點 （） 的資訊洩露和拒絕服務 （CVE-2026-48050）
    * flightctl： golang.org/x/text：透過無效的 UTF-8 輸入 （CVE-2026-56852） 造成拒絕服務
    * flightctl：Go net/http：未加密的 HTTP/2 連線容易受到拒絕服務 （CVE-2026-56853）
    * flightctl：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站腳本
    * flightctl： Go：透過 XML 解碼遞迴深度問題造成拒絕服務 （CVE-2026-56859）
    * flightctl：golang net/url：路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * flightctl： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 洩露資訊
    * flightctl： go-git：透過符號連結解析 （CVE-2026-71556） 的任意檔案讀取/寫入
    * flightctl：MongoDB Go 驅動程式：透過 Client.BulkWrite （CVE-2026-81521） 中未經驗證的資料庫名稱寫入重新導向

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
341273	Linux Distros 未修補弱點：CVE-2026-81521	Nessus	Misc.	2026/8/28	2026/11/3	high
346432	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全性更新（重要）（RHSA-2026:68334）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high

偵測

搜尋 Plugin

high

high