远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:46391 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * github.com/go-git/go-billy：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）

    错误修复和增强功能：

    * [grafana / rhel-8.10.z] 删除 Konflux 版本的 Lua ExclusiveArch 宏 （JIRA：RHEL-188279）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1417：20 公告中提及的漏洞的影响。

    * github.com/go-git/go-billy：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_46391 公告中提及的漏洞的影响。

    * github.com/go-git/go-billy：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）

    错误修复和增强功能：

    * [grafana / rhel-8.10.z] 删除 Konflux 版本的 Lua ExclusiveArch 宏 （JIRA：Rocky Linux-188279）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68335 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：46391 中提及的漏洞的影响。

    * github.com/go-git/go-billy：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）

    错误修复和增强功能：

    * [grafana / rhel-8.10.z] 删除 Konflux 版本的 Lua ExclusiveArch 宏 （JIRA：Rocky Linux-188279）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Billy 是 Go 的接口文件系统抽象。在低于 6.0.0-alpha.1 的版本 5.9.0 中，多个组件可能未正确处理构建或畸形输入，从而导致混乱、无限循环、不受控制的递归或过度消耗资源。这些问题源于验证不充分，在处理不受信任的存储库数据和文件系统结构时，缺少安全机制（例如周期检测、递归限制或对意外状态的防御性处理）。已在版本 5.9.0 和 6.0.0-alpha.1 中修补此问题。（CVE-2026-44740）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68334 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）
    * flightctl：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 的跨站脚本
    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：Go net/mail：通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）
    * flightctl：golang.org/x/crypto/ssh：由于缺少用户状态检查 （CVE-2026-39831） 导致的安全密钥绕过
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Moby 容器框架：通过 docker cp 挂载设置 （CVE-2026-42306） 中的争用条件覆盖主机文件
    * flightctl：net/mail：通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务
    * flightctl：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 （CVE-2026-42504）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：golang.org/x/crypto/ssh：通过构建的 AES-GCM 数据包解码器输入造成的拒绝服务 （CVE-2026-46597）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入
    * flightctl：MongoDB Go 驱动程序：通过 Client.BulkWrite （CVE-2026-81521） 中未经验证的数据库名称写入重定向

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-46391 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-1442 更新用户电子邮件时添加电子邮件验证 [Orabug：38550520]
    - 解决 RHEL-191816：CVE-2026-44740

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330055	RHEL 8：grafana (RHSA-2026:46391)	Nessus	Red Hat Local Security Checks	2026/7/27	2026/8/24	medium
331727	MiracleLinux 8：grafana-9.2.10-32.el8_10 （AXSA：2026-1417：20）	Nessus	Miracle Linux Local Security Checks	2026/8/3	2026/8/7	medium
359255	Rocky Linux 8 [CIQ] 安全更新：grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux （crlsa-2026_46391）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	medium
346435	RHEL 10 / 9：Red Hat Edge Manager 版本 1.2.1 安全更新（重要）（RHSA-2026:68335）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high
330353	RockyLinux 8：grafana （RLSA-2026：46391）	Nessus	Rocky Linux Local Security Checks	2026/7/28	2026/8/12	medium
318167	Linux Distros 未修补的漏洞：CVE-2026-44740	Nessus	Misc.	2026/6/2	2026/10/30	medium
346432	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全更新（重要）（RHSA-2026:68334）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high
331364	Oracle Linux 8：grafana (ELSA-2026-46391)	Nessus	Oracle Linux Local Security Checks	2026/7/31	2026/8/7	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

high

medium