远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:73864 公告中提及的多个漏洞影响。

  - encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务

  - net/url： golang： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）

  - crypto/tls： golang： Golang crypto/tls： 通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHCOS 4：OpenShift Container Platform 4.14.75 (RHSA-2026:73864)

high Nessus 插件 ID 369294

版本 1.1