远程主机上安装的 go-rpm-macros 的版本低于 3.0.15-23。因此，它受到 ALAS2-2022-1863 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - 在 v3.8.0 之前的 GitHub 存储库 emicklei/go-restful 中，通过用户控制的密钥绕过授权。
    (CVE-2022-1996)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允许通过大量 PEM 数据造成解码堆栈溢出。(CVE-2022-24675)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - 在 1.17.12 之前的 Go 和 1.18.x 之前的 1.18.4中，encoding/xml 的 Decoder.Skip 中通过深度嵌套的 XML 文档可发生堆栈耗尽和错误。(CVE-2022-28131)

  - 在 Go 1.17.9 之前版本以及 1.18.x 1.18.1 之前版本中，crypto/elliptic 的通用 P-256 特征允许通过长标量输入造成错误。(CVE-2022-28327)

  - Go 在 1.17.10 之前的版本和在 1.18.2 之前的 1.18.x 版本中权限分配不正确。当使用非零标记参数调用时，Faccessat 函数可能错误地报告文件可访问。
    (CVE-2022-29526)

  - Go 1.17.11 和 Go 1.18.3 之前的版本中，crypto/tls 中会话票证中 ticket_age_add 的非随机值会让攻击者能够观察 TLS 握手，以在会话恢复期间通过比较票证使用时间来关联连续的连接。(CVE-2022-30629)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0790 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 runc SRPM 的安全修复。它解决了 39 个 CVE：
    CVE-2020-10756、、CVE-2021-3592、CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0787 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 criu SRPM 的安全补丁。它解决了 39 个 CVE：
    CVE-2020-10756、、CVE-2021-3592、CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0793 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 containers-common SRPM 的安全修复。它解决了 39 个 CVE： CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595和 34 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上安装的多个程序包受到 CIQ ciqsa-2026_0795 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.8中 podman SRPM 的安全修复。它解决了 39 个 CVE：
    CVE-2022-32189、、CVE-2022-41723、CVE-2023-24540CVE-2023-24536CVE-2023-39322和 34 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.8 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0800 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.8中 oci-seccomp-bpf-hook SRPM 的安全修复。它解决了 39 个 CVE： CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 CVE-2021-3595和 34 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166407	Amazon Linux 2：go-rpm-macros (ALAS-2022-1863)	Nessus	Amazon Linux Local Security Checks	2022/10/21	2024/12/11	medium
353590	Rocky Linux 8.8 [CIQ] 安全更新：runc / runc-debuginfo / runc-debugsource 多个漏洞（ciqsa-2026_0790）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
353776	Rocky Linux 8.8 [CIQ] 安全更新：crit / criu / criu-debuginfo / criu-debugsource / criu-devel / etc 多种漏洞（ciqsa-2026_0787）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
354416	Rocky Linux 8.8 [CIQ] 安全更新：containers-common 多种漏洞（ciqsa-2026_0793）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
356043	Rocky Linux 8.8 [CIQ] 安全更新：podman / podman-catatonit / podman-catatonit-debuginfo / 等多种漏洞（ciqsa-2026_0795）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
356307	Rocky Linux 8.8 [CIQ] 安全更新：oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / 等多种漏洞（ciqsa-2026_0800）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high

检测

插件搜索

medium

high

high

high

high

high