远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8888:01 公告中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8935:16 公告中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
      * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8885:08 公告中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0425 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 grafana SRPM 的安全修复。它解决了 30 个 CVE：
    CVE-2020-12459、 CVE-2022-21698、 CVE-2022-21673、 CVE-2023-3128、 和 CVE-2020-1245825 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:90725 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：66016 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
      * golang：跨域重定向后错误地发送 net/[http：]（http：） net/[http：]（http：） 敏感标头 （CVE-2024-45336）
      * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）
      * golang.org/x/net/idna：golang： net/[http：]（http：） golang.org/x/net/idna： 通过错误的 Punycode 标签处理提升权限 （CVE-2026-39821）
      * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务
      * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务
      * net/[http：]（http：） golang： Go net/[http：]（http：） 易受拒绝服务攻击的未加密 HTTP/2 连接 （CVE-2026-56853）
      * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
      * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
      * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Golang FIPS OpenSSL 中发现漏洞。此缺陷允许恶意用户在 FIPS 模式下随机返回带有归零缓冲区的未初始化的缓冲区长度变量。如果攻击者可发送归零的缓冲区来代替预先计算的和则将受信任的计算出的 hmac 和与不受信任的输入和进行比较时也可能在非相等的哈希之间强制进行误报匹配。还可以强制派生密钥全部为零而不是不可预测的值。这可能会对 Go TLS 堆栈产生后续影响。 (CVE-2024-9355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
292409	iracleLinux 8go-toolset:rhel8 (AXSA:2024-8888:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292558	MagicLinux 8grafana-9.2.10-20.el8_10 (AXSA:2024-8935:16)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292844	MagicLinux 9golang-1.21.13-4.el9_4 (AXSA:2024-8885:08)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
354473	Rocky Linux 9.2 [CIQ] 安全更新：grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux 多种漏洞（ciqsa-2026_0425）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
373568	RHEL 8：rhc (RHSA-2026:90725)	Nessus	Red Hat Local Security Checks	2026/10/29	2026/10/29	high
344515	AlmaLinux 8：osbuild-composer （ALSA-2026：66016）	Nessus	Alma Linux Local Security Checks	2026/9/10	2026/9/10	high
231628	Linux Distros 未修补的漏洞：CVE-2024-9355	Nessus	Misc.	2025/3/6	2026/11/5	medium

检测

插件搜索

high

high

high

high

high

high

medium