因此，该软件受到 ALAS2023-2026-1717 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.3.4-5。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-103 公告中提及的多个漏洞的影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未通过 url 解析的查询参数。ParseQuery。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。（CVE-2026-39825）

    如果受信任的模板作者要写入 <script> 包含空“type”属性或具有 ASCII 空格的“type”属性的标记，则模板的执行将不正确转义传递到该区块的任何 <script> 数据。（CVE-2026-39826）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1743 公告中提及的多个漏洞影响。

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    go tool pack 子命令（通常仅由编译器用作具有已知良好输入的内部工具）未审查输出文件名。使用 pack 子命令提取恶意存档文件可将文件写入文件系统上的任意位置。（CVE-2026-39817）

    go bug 命令会写入系统临时目录（例如 /tmp）中有两个具有可预测名称的文件。具有临时目录访问权限的攻击者可在其中一个名称中创建符号链接，造成 go 错误覆盖符号链接的目标。（CVE-2026-39819）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未通过 url 解析的查询参数。ParseQuery。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。（CVE-2026-39825）

    如果受信任的模板作者要写入 <script> 包含空“type”属性或具有 ASCII 空格的“type”属性的标记，则模板的执行将不正确转义传递到该区块的任何 <script> 数据。（CVE-2026-39826）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

    恶意模块代理可利用 go 命令的模块校验和验证中的缺陷绕过校验和数据库验证。此漏洞会影响使用不受信任模块代理 （GOMODPROXY） 或校验和数据库 （GOSUMDB） 的任何用户。恶意模块代理可提供 Go 工具链的修改版本。当选择的 Go 工具链版本与当前安装的工具链不同时（由于 GOTOOLCHAIN 环境变量，或带有工具链行的 go.work 或 go.mod），go 命令将下载并执行模块代理提供的工具链。恶意模块代理可绕过此下载工具链的校验和数据库验证。由于此漏洞影响工具链下载的安全性，将 GOTOOLCHAIN 设置为修复版本是不够的。您必须升级基础 Go 工具链。go 工具始终在执行工具链哈希之前对其进行验证，因此修复版本将拒绝执行工具链的任何缓存、修改后的版本。go 工具信任 go.sum 文件，其中包含当前模块依赖项的准确哈希。恶意代理若恶意代理恶意利用此漏洞为修改的模块提供服务，则会导致在 go.sum 中记录错误的哈希。配置了不受信任的 GOPROXY 的用户可确定其是否因运行 rm go.sum 而受到影响;去 mod tidy ;go mod verify，这将重新验证当前模块的所有依存关系。具体缺陷更详细地说明：go.sum 文件中未列出模块时，go 命令会查阅校验和数据库以验证下载的模块。它验证校验和数据库报告的模块哈希是否与下载的模块的哈希匹配。但是，如果校验和数据库返回不包含模块条目的成功响应，则 go 命令会错误地允许验证成功。模块代理可镜像或代理校验和数据库，在这种情况下，go 命令将不会直接连接到校验和数据库。校验和数据库报告的校验和经过加密签名，因此恶意代理无法更改模块报告的校验和。但是，返回空校验和响应或不相关模块的校验和响应的代理可造成 go 命令继续执行，就像下载的模块已经过验证一样。
    (CVE-2026-42501)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cni-plugins 版本低于 1.7.1-1。因此，该软件受到 ALAS2-2026-3311 公告中提及的多个漏洞影响。

    将 URL 插入 HTML 元标记的内容属性的操作不会转义。如果元标记还具有带有值 refresh 的 http-equiv 属性，这可允许 XSS。已添加新的 GODEBUG 设置 htmlmetacontenturlescape，该设置可用于通过设置 htmlmetacontenturlescape=0 在元内容属性中跟随 url= 的操作中禁用转义 URL。（CVE-2026-27142）

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rclone 版本低于 1.55.1-1。因此，该软件受到 ALAS2-2026-3309 公告中提及的多个漏洞影响。

    将 URL 插入 HTML 元标记的内容属性的操作不会转义。如果元标记还具有带有值 refresh 的 http-equiv 属性，这可允许 XSS。已添加新的 GODEBUG 设置 htmlmetacontenturlescape，该设置可用于通过设置 htmlmetacontenturlescape=0 在元内容属性中跟随 url= 的操作中禁用转义 URL。（CVE-2026-27142）

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，非常长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

    到达 ParseAddress、ParseAddressList 和 ParseDate 的精心构建的输入能够触发过度 CPU 耗尽和内存分配。（CVE-2026-39820）

    CVE-2026-27142修复了标签属性<content>内部<meta>的 URL 未正确转义的漏洞。如果 URL 内容在属性内部的 <content> “=”符文周围插入 ASCII 空白，转义程序将无法以类似方式对其进行转义，从而导致 XSS。（CVE-2026-39823）

    根据 RFC 5322 解析电子邮件地址时，病态的输入可通过 consumePhrase 造成 DoS。（CVE-2026-42499）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-22112 公告中提及的多个漏洞影响。

    深入研究 [1.25.2-1.0.1] golang [1.25.9-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量
    - 从 OL9u7 向后移植
    - 解决了：OLDIS-53586

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8430-1 公告中提及的多个漏洞影响。

    发现 ADSys 未能正确处理某些 HTTP/2 帧。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-27141)

    已发现 ADSys 未正确处理某些 HTTP/2 SETTINGS 帧。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-33814)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-22121 公告中提及的多个漏洞影响。

    [1.26.3-1.0.1]
    - 实验性的：引入 fipsnoenforceems GODEBUG 变量

    [1.26.3-1]
    - 更新到 Go 1.26.3 (fips-1)
    - 已解决：RHEL-175607

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8471-1 中提及的多个漏洞影响。

    发现 containerd 未能正确处理 HTTP/2 SETTINGS 框架。远程攻击者可能利用此问题造成 containerd 进入无限循环，进而导致拒绝服务。
    此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 发现，containerd 在通过图像创建容器时未正确处理群组解析。攻击者可利用此问题造成 containerd 消耗过量内存，从而导致拒绝服务。（CVE-2026-47262）

    Robert Prast 发现 containerd 未正确将标签从映像配置传播到容器。攻击者可能利用此问题在主机上执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-53488)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316903	Amazon Linux 2023：rclone (ALAS2023-2026-1717)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316918	Amazon Linux 2：runc，--advisory ALAS2NITRO-ENCLAVES-2026-103 (ALASNITRO-ENCLAVES-2026-103)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316931	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2026-1743)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
316934	Amazon Linux 2：cni-plugins、--advisory ALAS2-2026-3311 (ALAS-2026-3311)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
316985	Amazon Linux 2：rclone，--advisory ALAS2-2026-3309 (ALAS-2026-3309)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
318661	Oracle Linux 8：go-toolset:ol8 (ELSA-2026-22112)	Nessus	Oracle Linux Local Security Checks	2026/6/4	2026/6/4	medium
321182	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：ADSys 漏洞（USN-8430-1）	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	high
322582	Oracle Linux 9：golang (ELSA-2026-22121)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	medium
322954	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：containerd 漏洞（USN-8471-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical

检测

插件搜索

high

high

medium

high

high

medium

high

medium

critical