远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2022:7398 公告中提及的多个漏洞影响。

  - go-yaml：go-yaml 中的拒绝服务 (CVE-2021-4235)

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

  - golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

  - cri-o：错误处理附属组 (CVE-2022-2995)

  - python-scciclient：缺少服务器证书验证 (CVE-2022-2996)

  - kubernetes：未经授权读取自定义资源 (CVE-2022-3162)

  - kube-apiserver：聚合 API 服务器可导致客户端被重定向 (SSRF) (CVE-2022-3172)

  - OpenShift：缺少 HTTP 严格传输安全策略 (CVE-2022-3259)

  - cri-o： CVE-2022-27652 的安全回归 (CVE-2022-3466)

  - golang：net/http：处理发送 GOAWAY 后发生的服务器错误 (CVE-2022-27664)

  - golang: compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For (CVE-2022-32148)

  - golang：math/big：如果编码的消息太短，则解码 big.Float 和 big.Rat 类型可能发生错误，从而可能造成拒绝服务 (CVE-2022-32189)

  - golang: net/url：JoinPath 未在所有情况下剥离相对路径组件 (CVE-2022-32190)

  - golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2023-0808 公告中提及的一个漏洞影响。

  - 使用 cgo 时，go 命令可能在构建时执行任意代码。在恶意模块上运行 go get 或运行构建不受信任代码的任何其他命令时，可能会发生这种情况。此问题可由通过 #cgo LDFLAGS 指令指定的链接器标记触发。由于包含嵌入空格的标记处理不当，导致可以通过 LDFLAGS 审查走私禁用的标记，方法则是将这些标记纳入另一个标记的参数中。这会影响 gccgo 编译器的使用。(CVE-2023-29405)

  - 低于 7.84.0 版的 curl 将 cookie、alt-svc 和 hsts 数据保存到本地文件时，会通过将临时名称重命名为最终目标文件名称来完成操作，从而使该操作成为原子型操作。在该重命名操作中，它可能会意外*放宽*对目标文件的权限，使更多用户可访问更新后的文件。(CVE-2022-32207)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - 在 webpack loader-utils 中，通过 parseQuery.js 中的名称变量，可在 parseQuery.js 的 parseQuery 函数中造成原型污染漏洞。这会影响 1.4.1 和 2.0.3 之前的所有版本。(CVE-2022-37601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0019 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 cockpit-podman SRPM 的安全修复。它解决了 33 个 CVE：
    CVE-2018-25091、、CVE-2024-34155、CVE-2021-33198CVE-2024-34156CVE-2024-34158和 28 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0014 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 buildah SRPM 的安全补丁。它解决了 37 个 CVE：
    CVE-2019-10214、、CVE-2023-48795、CVE-2024-24788CVE-2021-4024CVE-2024-24791和 32 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194196	RHEL 8/9：OpenShift Container Platform 4.12.0 (RHSA-2022:7398)	Nessus	Red Hat Local Security Checks	2024/4/28	2026/3/16	high
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/7/29	critical
357876	Rocky Linux 8.6 [CIQ] 安全更新：cockpit-podman 多个漏洞（ciqsa-2026_0019）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
358310	Rocky Linux 8.6 [CIQ] 安全更新：buildah / buildah-debuginfo / buildah-debugsource / buildah-tests 等多种漏洞（ciqsa-2026_0014）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	medium

检测

插件搜索

high

critical

medium

medium