远程主机上安装的 amazon-cloudwatch-agent 版本低于 1.300069.1-1。因此，该软件受到 ALAS2-2026-3844 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    经认证的 SSH 客户端重复打开被服务器拒绝的通道，导致无限的内存增长，最终使服务器进程崩溃，并影响所有连接的用户。
    现在会从连接的内部状态中正确移除遭到拒绝的通道，并释放出来进行垃圾收集。（CVE-2026-39827）

    当 SSH 服务器认证回调返回具有非 nil 权限的 PartialSuccessError 时，这些权限将被静默丢弃，从而可能在第二个因素成功后终止证书限制，例如 force-command。返回 PartialSuccessError 的非 nil 权限现在会导致连接错误。（CVE-2026-39828）

    将密钥添加到远程代理时，请求中未序列化 restrict-destination-v00@openssh.com 等限制扩展。转发密钥时已静默剥离目标限制，从而允许在远程主机上不受限制地使用密钥。客户端现在会序列化所有限制扩展。此外，NewKeyring（） 返回的内存中 keyring 现在拒绝具有不受支持的限制扩展的密钥，而非静默忽略它们。（CVE-2026-39832）

    在 SSH 通道上的单次 Write 调用中写入大于 4GB 的数据时，内部负载大小计算中的整数溢出造成写入循环无限旋转，从而发送空数据包而没有取得进展。大小比较现在使用 int64 以防止截断。（CVE-2026-39834）

    SSH 服务器使用 CertChecker 作为公钥回调，但未设置 IsUserAuthority 或 IsHostAuthority，可能会因提供证书的客户端而发生错误。现在当这些回调为零时，CertChecker 返回错误而不是错误。（CVE-2026-39835）

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

    从字节到 int 的转换放置错误，允许对于精心构建的输入的 AES-GCM 数据包解码器中出现服务器端错误。（CVE-2026-46597）

    对于某些构建的输入，请在 'ed25519.PrivateKey“是通过转换畸形的有线字节创建的，使用时会导致错误。（CVE-2026-46598）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3844 (ALAS-2026-3844)

critical Nessus 插件 ID 331987

版本 1.1