AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1783518302 2公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。
    此问题在 Docker 下无法遭到恶意利用，因为 Docker 会建立一个顶层只读层，用来掩盖容器图像中存在的任何恶意 /dev 符号链接，这与某些其他 Linux 容器工具不同，其构建在 runc 上的较高级别运行时仍然会受到恶意图像的利用。此问题已在 1.3.6、1.4.3 和 1.5.0 版本中修复。(CVE-2026-41579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.6-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-119 公告中提及的多个漏洞的影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。（来自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2138 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。（来自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.6-1。因此，该软件受到 ALAS2ECS-2026-138 公告中提及的多个漏洞影响。

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。（来自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1784034091公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。
    此问题在 Docker 下无法遭到恶意利用，因为 Docker 会建立一个顶层只读层，用来掩盖容器图像中存在的任何恶意 /dev 符号链接，这与某些其他 Linux 容器工具不同，其构建在 runc 上的较高级别运行时仍然会受到恶意图像的利用。此问题已在 1.3.6、1.4.3 和 1.5.0 版本中修复。(CVE-2026-41579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1783518302 22公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。
    此问题在 Docker 下无法遭到恶意利用，因为 Docker 会建立一个顶层只读层，用来掩盖容器图像中存在的任何恶意 /dev 符号链接，这与某些其他 Linux 容器工具不同，其构建在 runc 上的较高级别运行时仍然会受到恶意图像的利用。此问题已在 1.3.6、1.4.3 和 1.5.0 版本中修复。(CVE-2026-41579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。
    此问题在 Docker 下无法遭到恶意利用，因为 Docker 会建立一个顶层只读层，用来掩盖容器图像中存在的任何恶意 /dev 符号链接，这与某些其他 Linux 容器工具不同，其构建在 runc 上的较高级别运行时仍然会受到恶意图像的利用。此问题已在 1.3.6、1.4.3 和 1.5.0 版本中修复。(CVE-2026-41579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 runc 版本低于 1.3.6-1。因此，该软件受到 ALAS2DOCKER-2026-141 公告中提及的多个漏洞影响。

    （*x509。Certificate）。VerifyHostname 之前在对所有 DNS 主题备用名称 （SAN） 条目进行循环中调用 matchHostnames。这会造成字符串。Split（host， .） 可在同一输入主机名上重复执行。对于大型 DNS SAN 列表，验证成本会基于 SAN 条目数乘以主机名的标签数的方式进行二次方扩展。由于 x509.Verify 在构建证书链之前会先验证主机名，因此即使对于未受信任的证书，也会产生此开销。(CVE-2026-27145)

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。（来自 https://github.com/opencontainers/runc/security/advisories/GHSA-xjvp-4fhw-gc47）（CVE-2026-41579）

    解码包含许多无效编码字的恶意构建的 MIME 标头可消耗过量 CPU。（CVE-2026-42504）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    返回错误时，net/textproto 程序包中的函数会将其输入作为错误的一部分包含在内。这可能允许攻击者将误导性内容注入打印或记录的错误中。
    (CVE-2026-42507)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360092	AlmaLinux 9.6 [TuxCare] 安全更新：runc （ALMALINUX9.6：CLSA-2026：1783518302）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
345787	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2026-119)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
345796	Amazon Linux 2023：runc (ALAS2023-2026-2138)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
351055	Amazon Linux 2：runc (ALASECS-2026-138)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
352887	AlmaLinux 9.2 [TuxCare] 安全更新：runc （ALMALINUX9.2：CLSA-2026：1784034091）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
360095	Rocky Linux 9.6 [TuxCare] 安全更新：runc （ALMALINUX9.6：CLSA-2026：1783518302）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
320986	Linux Distros 未修补的漏洞：CVE-2026-41579	Nessus	Misc.	2026/6/13	2026/11/6	low
345805	Amazon Linux 2：runc (ALASDOCKER-2026-141)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

low

medium