远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-232:02 公告中提及的多个漏洞影响。 

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3298 公告中提及的多个漏洞影响。

    - 使用 golang 1.25.7 重建以修复 CVE-2025-68121

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3468 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * cmd/cgo：通过 cmd/cgo 中的 doc 注释的潜在代码走私 (CVE-2025-61732)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:3298 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-237:01 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3669 公告中提及的一个漏洞影响。

    此程序包提供 build-stage rpm 自动化以简化 Go 语言 (golang) 程序包的创建。默认构建根中无需包含该宏：go-srpm-macros 只会为 Go 程序包提取该宏。

    安全修复：

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2026:3341 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)
      * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
      * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-3669 公告中提及的漏洞的影响。

    [3.6.0-7]
    - 使用最新的 Go 重建

    [3.6.0-6]
    - 更新 CI 支持

    [3.6.0-5]
    - 将 riscv64 添加到 RHEL 10+ 的 golang_arches

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3816 公告中提及的多个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3841 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2026:3669 中提及的漏洞的影响。

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3817 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3753 公告中提及的多个漏洞影响。

    [149-4.0.1]
    - 为 image-installer 添加缺少的 dracut-config-rescue 依存关系 [ORABUG: 38587453]
    - 切换到 OL9.6 的 UEKR8 存储库 [Orabug: 37962207]
    - 添加支持以创建 OpenScap 图像 [JIRA：OLDIS-35301]
    - 简化存储库名称 [JIRA：OLDIS-35893]
    - 重构修补程序以修复一些名称并为 Oracle Linux 设置正确的内核 [Orabug: 37253643]
    - 支持在已构建的镜像中使用 OCI 变量 [JIRA：OLDIS-35302]
    - 支持在使用存储库定义时利用 OCI 变量 [JIRA：OLDIS-38657]
    - 更新存储库以包含 OCI 变量
    - 删除图像类型 Minimal-raw 和 wsl [JIRA：OLDIS-38123]
    - 将默认 /boot 大小增加到 1GB [Orabug: 36827079]
    - 添加对 OCI 混合图像的支持 [JIRA：OLDIS-33593]
    - 启用 aarch64 OCI 图像构建 [JIRA：OLDIS-33593]
    - 支持在 Oracle Linux 9 上构建 OL8/9 图像 [Orabug: 36400619]

    [149-4]
    - 重建以修复：
      - CVE-2025-61726
      - CVE-2025-61728
      - CVE-2025-61729
      - CVE-2025-68121
      - RHEL-146868
      - RHEL-147086
      - RHEL-147371
      - RHEL-149626

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:3831 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:3959 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controller:wheel通过恶意wheel文件解包导致的权限升级或任意代码执行 (CVE-2026-24049)
    * Automation-controllerpyasn1 在解码器中存在 DoS 漏洞 (CVE-2026-23490)
    * Automation-gateway通过开放重定向React Router 容易受到 XSS 的影响 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 解析器 auto_decompress 功能容易受到 zip 炸弹的攻击CVE-2025-69223]
    * python3.11-djangoDjango通过 QuerySet.order_by() 中构建的列别名进行 SQL 注入 (CVE-2026-1312)
    * python3.11-djangoDjango通过构建的列别名导致的 SQL 注入 (CVE-2026-1287)
    * python3.11-djangoDjango通过构建的 HTML 输入造成的拒绝服务CVE-2026-1285
    * python3.11-djangoDjango通过 RasterField 频段索引参数的 SQL 注入 (CVE-2026-1207)
    * python3.11-djangoDjango通过具有重复标头的构建请求造成拒绝服务CVE-2025-14550
    * python3.11-protobufPython Protobuf 中的拒绝服务CVE-2026-0994
    *接受器net/url 中查询参数解析中的内存耗尽 (CVE-2025-61726)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    * Python 已更新到 3.12 (AAP-56567)

    重要：所有用户都必须下载最新版本的 安装程序。尝试使用 先前版本的安装程序安装或升级可导致失败。

    Automation Platform
    * OpenAPI 网关规范现在可准确用于legacy_auth 端点 (AAP-63422)
    * 修复了阻止用户查看包含冒号的完整调查问题选项的缺陷 (AAP-66389)
    * 添加了用于清单来源表单的来源控制分支选项 (AAP-63544)
    * 已将 automation-gateway 更新为 2.5.20260225

    自动化控制器
    * 将标记认证添加到 2.5 (AAP-65488)
    * 修复了作业列表端点使其不再加载作业构件从而获得更好的性能 (AAP-63221)
    * 启用了团队的跨组织凭据共享。在旧 RBAC 功能中进行的变更 (AAP-54804)
    * automation-controller 已更新到 4.6.26

    自动化中心
    * 更新了 _ui/v2 Endowints 以正确执行 RBAC 权限 (AAP-66638)
    * 向 galaxy 添加了静态 OpenAPI 规范重点关注用户可调用的潜在端点 (AAP-66417)
    * automation-hub 已更新到 4.10.12

    事件驱动型 Ansible
    * 替代 RQ 的默认检测信号以调用 register_born允许工作线程在工作线程与 Redis 断开连接的情况下重新注册并消除 Ghost Workers。此外将 rq 版本升级到 2.6.1更新、更稳定的版本 (AAP-56872)
    * automation-eda-controller 已更新到 1.1.16

    基于容器的 Ansible Automation Platform
    * 容器化安装程序设置已更新为 2.5-22

    基于 RPM 的 Ansible Automation Platform
    * 修复了还原未在群集模式下为 redis 正确生成 SSL 证书的问题 (AAP-60991)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-21

    更多变更：
    * ansible-core 已更新到 2.16.16
    * 所有 python3.11- 前缀的 rpm 替换为 python3.12- 前缀 的 rpm。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300161	MiracleLinux 9：buildah-1.41.8-2.el9_7 (AXSA:2026-232:02)	Nessus	Miracle Linux Local Security Checks	2026/3/1	2026/3/1	critical
300176	Oracle Linux 9：buildah (ELSA-2026-3298)	Nessus	Oracle Linux Local Security Checks	2026/3/2	2026/3/2	critical
300296	RHEL 8：go-toolset:rhel8 (RHSA-2026:3468)	Nessus	Red Hat Local Security Checks	2026/3/3	2026/3/3	high
300447	RockyLinux 9：buildah (RLSA-2026:3298)	Nessus	Rocky Linux Local Security Checks	2026/3/3	2026/3/3	critical
300497	MiracleLinux 9：runc-1.4.0-2.el9_7 (AXSA:2026-237:01)	Nessus	Miracle Linux Local Security Checks	2026/3/4	2026/3/4	critical
300624	RHEL 10go-rpm-macros (RHSA-2026:3669)	Nessus	Red Hat Local Security Checks	2026/3/4	2026/3/4	high
300810	AlmaLinux 9：containernetworking-plugins (ALSA-2026:3341)	Nessus	Alma Linux Local Security Checks	2026/3/5	2026/3/5	critical
300908	Oracle Linux 10go-rpm-macros (ELSA-2026-3669)	Nessus	Oracle Linux Local Security Checks	2026/3/5	2026/3/5	high
301063	RHEL 10 : grafana-pcp (RHSA-2026:3816)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	critical
301097	RHEL 8：grafana (RHSA-2026:3841)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	high
301111	AlmaLinux 10go-rpm-macros (ALSA-2026:3669)	Nessus	Alma Linux Local Security Checks	2026/3/6	2026/3/6	high
301125	RHEL 9：grafana-pcp (RHSA-2026:3817)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	critical
301134	Oracle Linux 9：osbuild-composer (ELSA-2026-3753)	Nessus	Oracle Linux Local Security Checks	2026/3/6	2026/3/6	critical
301158	RHEL 10：grafana (RHSA-2026:3831)	Nessus	Red Hat Local Security Checks	2026/3/6	2026/3/6	critical
301388	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2026:3959)	Nessus	Red Hat Local Security Checks	2026/3/7	2026/3/7	high

检测

插件搜索

critical

critical

high

critical

critical

high

critical

high

critical

high

high

critical

critical

critical

high