远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68335 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10 / 9：Red Hat Edge Manager 版本 1.2.1 安全更新（重要）（RHSA-2026:68335）

high Nessus 插件 ID 346435

未找到依赖项