远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2026:34755 公告中提及的一个漏洞影响。

  - Kubelet：CRI-O：kube-apiserver： Kubelet、CRI-O、kube-apiserver： 通过 SPDY 流代码 （CVE-2026-35469） 造成拒绝服务

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spdystream 是用于在 SPDY 连接上对流进行多路复用的 Go 库。在及更低版本 0.5.0 中，SPDY/3 帧解析器不会在分配内存前验证攻击者控制的计数和长度。
    三个分配路径受到影响：SETTINGS 帧条目计数、parseHeaderValueBlock 中的标头计数以及各个标头字段大小，这些路径均读取为 32 位整数，直接用作不进行边界检查的分配大小。由于 SPDY 标头块是 zlib 压缩的，较小的在线负载可解压缩为较大的攻击者控制值。能够使用 spdystream 将 SPDY 帧发送到服务的远程对等机可通过单个构建的控制帧耗尽进程内存并造成内存不足崩溃。此问题已在 0.5.1 版本中修复。(CVE-2026-35469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36796 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * golang.org/x/crypto/ssh：通过构建的 SSH 证书造成的拒绝服务 （CVE-2026-39835）
    * golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏导致的拒绝服务 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：通过构建的包含过量参数 （CVE-2026-39829） 的公钥造成的拒绝服务
    * golang.org/x/crypto/ssh：通过丢弃的 SSH 权限执行未经授权的命令 （CVE-2026-39828）
    * golang.org/x/crypto/ssh：由于跳过源地址验证 （CVE-2026-46595） 而导致授权绕过
    * golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制而导致的安全绕过 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：通过未检查的 SignatureKey （CVE-2026-42508） 绕过吊销
    * golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级
    * Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
    * Go crypto/x509：通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）
    * Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）
    * Go crypto/tls：通过多个 TLS 1.3 密钥更新消息 （CVE-2026-32283） 造成拒绝服务
    * Go：证书链构建中的拒绝服务漏洞 （CVE-2026-32280）
    * Go crypto/x509：电子邮件限制 （CVE-2026-27137） 的错误执行
    * Go net/url：IPv6 主机文本 （CVE-2026-25679） 的解析不正确
    * golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33815）
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33816）
    * gRPC-Go：由于不正确的 HTTP/2 路径验证 （CVE-2026-33186） 导致身份验证绕过
    * Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息
    * Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）
    * Root.Chmod 可遵循根 （CVE-2026-32282） 之外的符号链接
    * Kubelet、CRI-O、kube-apiserver：通过 SPDY 流代码 （CVE-2026-35469） 造成拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:41019 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * golang.org/x/crypto/ssh：通过构建的 SSH 证书造成的拒绝服务 （CVE-2026-39835）
    * golang.org/x/crypto/ssh：通过未经请求的 SSH 响应导致的资源泄漏导致的拒绝服务 （CVE-2026-39830）
    * golang.org/x/crypto/ssh：通过构建的包含过量参数 （CVE-2026-39829） 的公钥造成的拒绝服务
    * golang.org/x/crypto/ssh：通过丢弃的 SSH 权限执行未经授权的命令 （CVE-2026-39828）
    * golang.org/x/crypto/ssh：由于跳过源地址验证 （CVE-2026-46595） 而导致授权绕过
    * golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制而导致的安全绕过 （CVE-2026-39832）
    * golang.org/x/crypto/ssh/knownhosts：通过未检查的 SignatureKey （CVE-2026-42508） 绕过吊销
    * golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级
    * Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
    * Go crypto/x509：通过低效的证书链验证造成拒绝服务 （CVE-2026-32281）
    * Go crypto/tls：通过多个 TLS 1.3 密钥更新消息 （CVE-2026-32283） 造成拒绝服务
    * Go：证书链构建中的拒绝服务漏洞 （CVE-2026-32280）
    * Go crypto/x509：电子邮件限制 （CVE-2026-27137） 的错误执行
    * Go net/url：IPv6 主机文本 （CVE-2026-25679） 的解析不正确
    * golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33816）
    * github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33815）
    * gRPC-Go：由于不正确的 HTTP/2 路径验证 （CVE-2026-33186） 导致身份验证绕过
    * Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息
    * Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）
    * Root.Chmod 可遵循根 （CVE-2026-32282） 之外的符号链接
    * Kubelet、CRI-O、kube-apiserver：通过 SPDY 流代码 （CVE-2026-35469） 造成拒绝服务

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325978	RHCOS 4：OpenShift Container Platform 4.19.37 (RHSA-2026:34755)	Nessus	Red Hat Local Security Checks	2026/7/9	2026/7/9	high
306748	Linux Distros 未修补的漏洞：CVE-2026-35469	Nessus	Misc.	2026/4/16	2026/7/20	high
325733	RHEL 9：Red Hat Edge Manager 版本 1.0.3 安全更新（重要）（RHSA-2026:36796）	Nessus	Red Hat Local Security Checks	2026/7/9	2026/7/9	high
327424	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.3 安全更新（重要）（RHSA-2026:41019）	Nessus	Red Hat Local Security Checks	2026/7/16	2026/7/16	high

检测

插件搜索

high

high

high

high