遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:91646 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * go.mongodb.org/mongo-driver：go.mongodb.org/mongo-driver/v2：MongoDB Go 驅動程式：透過 GridFS 檔案 ID 中的查詢運算子插入刪除資料 （CVE-2026-88031）

    * google.golang.org/grpc：gRPC-Go：透過格式錯誤的RPC要求造成拒絕服務 （CVE-2026-84445）

    * net/http： golang： golang： 透過特製的 HTTP 範圍標頭 （CVE-2026-78667） 造成拒絕服務

    * crypto/tls： golang： crypto/tls： 透過多個 ECH 外部延伸模組參照 （CVE-2026-97031） 造成拒絕服務

    * net/textproto： mime/multipart： golang： golang： 透過 multipart 形式剖析中的記憶體限制繞過進行拒絕服務 （CVE-2026-94440）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 透過過多的 HTTP/2 SETTINGS 框架造成拒絕服務 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 透過不受信任的中間憑證 （） 進行中間人攻擊 （CVE-2026-111943）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:91646 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * go.mongodb.org/mongo-driver：go.mongodb.org/mongo-driver/v2：MongoDB Go 驱动程序：通过 GridFS 文件 ID 中的查询运算符注入删除数据 （CVE-2026-88031）

    * google.golang.org/grpc：gRPC-Go：通过畸形 RPC 请求造成的拒绝服务 （CVE-2026-84445）

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/textproto： mime/multipart： golang： golang： 通过在多部分表单解析 （CVE-2026-94440） 中绕过内存限制导致拒绝服务

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB Go 驅動程式的 GridFS 元件中，資料查詢邏輯中的特殊元素的不當無效化可能會導致呼叫端提供的結構化檔案識別碼被解譯為查詢條件，而不是文字識別碼。能夠影響受影響應用程式傳遞的識別碼的已驗證使用者可能會導致受影響儲存桶中的所有 GridFS 檔案區塊被刪除，從而使儲存的檔案內容無法讀取。（CVE-2026-88031）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MongoDB Go 驱动程序的 GridFS 组件中，数据查询逻辑中的特殊元素未正确抵消，可造成调用程序提供的结构化文件标识符被解释为查询条件，而非文字标识符。能够影响受影响应用程序传递的标识符的经身份验证的用户可能会导致删除受影响存储桶中的所有 GridFS 文件区块，从而导致存储的文件内容无法读取。（CVE-2026-88031）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Go ドライバーの GridFS コンポーネントにおけるデータクエリロジックの特殊要素の不適切な中和化により、呼び出し元指定の構造化ファイル識別子が、リテラル識別子としてではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションが渡す識別子に影響を与えることができる認証されたユーザーが、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除し、保存されたファイルコンテンツが読み取り不能になる可能性があります。(CVE-2026-88031)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-9eaee019b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.5.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:91646 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正:

    * go.mongodb.org/mongo-driver:go.mongodb.org/mongo-driver/v2:MongoDB Go ドライバー:GridFS ファイル ID のクエリ演算子インジェクションによるデータ削除(CVE-2026-88031)

    * google.golang.org/grpc: gRPC-Go: 無効な RPC リクエストによるサービス拒否 (CVE-2026-84445)

    * net/http:golang: golang:細工された HTTP Range ヘッダーによるサービス拒否(CVE-2026-78667)

    * crypto/tls:golang:crypto/tls:複数の ECH 外部拡張参照によるサービス拒否(CVE-2026-97031)

    * net/textproto:mime/multipart:golang:golang:マルチパートフォーム解析でのメモリ制限バイパスを介したサービス拒否(CVE-2026-94440)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: 過剰な HTTP/2 SETTINGS フレームによるサービス拒否(CVE-2026-78669)

    * crypto/x509:golang: crypto/x509:信頼できない中間証明書を介した中間者攻撃(CVE-2026-111943)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-578a96e5f5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.5.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-578a96e5f5 advisory.

    Update to 5.5.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9eaee019b6 advisory.

    Update to 5.5.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:91646 advisory.

    A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild     under the hood. Besides building images for local usage, it can also upload images directly to cloud.  It     is compatible with composer-cli and cockpit-composer clients.

    Security Fix(es):

    * go.mongodb.org/mongo-driver: go.mongodb.org/mongo-driver/v2: MongoDB Go Driver: Data deletion via query-     operator injection in GridFS file IDs (CVE-2026-88031)

    * google.golang.org/grpc: gRPC-Go: Denial of Service via malformed RPC requests (CVE-2026-84445)

    * net/http: golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667)

    * crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references     (CVE-2026-97031)

    * net/textproto: mime/multipart: golang: golang: Denial of Service via memory limit bypass in multipart     form parsing (CVE-2026-94440)

    * net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: Denial of Service via excessive     HTTP/2 SETTINGS frames (CVE-2026-78669)

    * crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates     (CVE-2026-111943)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7aab7a2bbe advisory.

    Update to 1.75.2

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB Go     Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition     rather than as a literal identifier. An authenticated user who can influence the identifier passed by an     affected application may cause all GridFS file chunks in the affected bucket to be removed, rendering     stored file content unreadable. (CVE-2026-88031)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373536	RHEL 10：osbuild-composer (RHSA-2026:91646)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/11/6	high
373536	RHEL 10 : osbuild-composer (RHSA-2026:91646)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/11/6	high
344700	Linux Distros 未修補弱點：CVE-2026-88031	Nessus	Misc.	2026/9/11	2026/11/10	medium
344700	Linux Distros 未修补的漏洞：CVE-2026-88031	Nessus	Misc.	2026/9/11	2026/11/10	medium
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
344700	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88031	Nessus	Misc.	2026/9/11	2026/11/10	medium
349777	Fedora 45:レゴ(2026-9eaee019b6)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
373536	RHEL 10 : osbuild-composer (RHSA-2026:91646)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/11/6	high
349767	Fedora 44:レゴ(2026-578a96e5f5)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
349767	Fedora 44 : lego (2026-578a96e5f5)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
349777	Fedora 45 : lego (2026-9eaee019b6)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
373536	RHEL 10 : osbuild-composer (RHSA-2026:91646)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/11/6	high
374678	Fedora 45 : rclone (2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
344700	Linux Distros Unpatched Vulnerability : CVE-2026-88031	Nessus	Misc.	2026/9/11	2026/11/10	medium

检测

插件搜索

high

high

medium

medium

critical

medium

high

high

high

high

high

high

critical

medium