因此，该软件受到 ALAS2023-2026-1747 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-cloudwatch-agent 版本低于 1.300066.2-2。因此，该软件受到 ALAS2-2026-3323 公告中提及的多个漏洞影响。

    未正确检查循环中归纳变量上的演算是否存在 Go 编译器 (cmd/complie) 下溢或溢出。因此，编译器会允许在运行时发生无效索引访问，使用受影响的 Go 版本编译的程序可能会出现内存损坏问题。(CVE-2026-27143)

    Go 编译器 (cmd/compile) 对无操作接口类型转换处理存在错误，导致无法正确判定无重叠内存拷贝场景，使用受影响版本编译的程序，运行时可能发生内存损坏。 (CVE-2026-27144)

    在链构建期间，当 VerifyOptions.Intermediates 中传递大量中间证书时，不会正确限制已完成的工作量，这可导致拒绝服务。这会影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

    在验证使用证书策略的证书链时，如果证书链中的证书包含大量策略映射，验证过程会出现异常低效的问题，可能导致拒绝服务攻击。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

    在 Linux 系统下，如果在执行 Root.Chmod 操作的过程中，操作目标被替换为符号链接，Chmod 会作用于该符号链接指向的目标文件，即便该目标文件位于根目录范围之外，也会发生此问题。 
    (CVE-2026-32282)

    如果 TLS 连接的一端在单个记录中发送握手后多条密钥更新消息，连接可能会死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

    评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 进入无限循环，从而造成 CPU 使用率达到 100%。这可由 1=1 或 true() 等顶级选择器触发。
    (CVE-2026-32287)

    tar.Reader 在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建存档时，可分配不受限制的内存量。 (CVE-2026-32288)

    在处理 JavaScript 模板字符串时，上下文无法在模板分支之间正确传递，导致内容可能出现错误转义。这可造成 JS 模板文本中的操作不正确地转义，从而导致 XSS 漏洞。 (CVE-2026-32289)

    将 LookupCNAME 与 cgo DNS 解析器一起使用时，超长的 CNAME 响应可触发 C 内存双重释放，并导致崩溃。(CVE-2026-33811)

    在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的 SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。(CVE-2026-33814)

    到达 ParseAddress、ParseAddressList 和 ParseDate 的巧妙构建的输入能够触发过度 CPU 耗尽和内存分配。(CVE-2026-39820)

    CVE-2026-27142 修复了 <meta> 标签 <content> 属性内部 URL 未正确转义的漏洞。如果 URL 内容在 <content> 属性内部的“=”符文周围插入 ASCII 空白字符，转义程序将无法以类似方式对其进行转义，从而导致 XSS。(CVE-2026-39823)

    ReverseProxy 可转发包含 Rewrite 函数不可见的参数的查询。与 Rewrite 函数或解析查询参数的 Director 函数一起使用时，ReverseProxy 会审查转发的请求以删除未经过 url.ParseQuery 解析的查询参数。ReverseProxy 未考虑 ParseQuery 对查询参数总数（由 GODEBUG=urlmaxqueryparams=N 控制）的限制。这可允许 ReverseProxy 转发包含 Rewrite 函数不可见的查询参数的请求。例如，查询 a1=x&a2=x&...&a10000=x&hidden=y 可转发参数 hidden=y，同时从代理的 Rewrite 函数中隐藏该参数。(CVE-2026-39825)

    如果受信任的模板作者要写入包含空“type”属性或具有 ASCII 空白字符的“type”属性的 <script> 标记，则执行模板时将错误转义传递到 <script> 区块的任何数据。(CVE-2026-39826)

    OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0 之前，otlp HTTP 导出器 (traces/metrics/logs) 将完整 HTTP 响应正文读取到内存中没有大小上限的 bytes.Buffer 中。
    当配置的收集器端点由攻击者控制（或网络攻击者可能与导出器连接进行隔离）时，可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

    Apache Thrift TFramedTransport Go 语言实现中的整数溢出或回绕漏洞

    此问题影响 Apache Thrift 版本：0.23.0 之前的版本。

    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

    Prometheus 是一个开源监控系统和时间序列数据库。在版本 3.5.3 和 3.11.3之前，远程读取端点 (/api/v1/read) 在分配内存之前不会验证 snappy-compression 请求正文中声明的解码长度。未经认证的攻击者可发送较小的负载，从而导致每个请求的庞大堆分配。在并发负载下，这会耗尽可用内存并使 Prometheus 进程崩溃。已在 3.5.3 和 3.11.3 中修补此问题。
    (CVE-2026-42154)

    根据 RFC 5322 解析电子邮件地址时，病态输入可通过 consumePhrase 造成 DoS。(CVE-2026-42499)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:65534 公告中提及的多个漏洞影响。

    用于构建自定义操作系统构件（例如 VM 图像和 OSTree 提交）的本地二进制文件。在底层使用 osbuild。

    安全修复：

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal （CVE-2026-33818） 中的过多递归导致拒绝服务

    * net/url： golang： golang net/url： 路径解析 （CVE-2026-56860） 中的二次复杂度导致拒绝服务

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本

    * crypto/tls：golang： Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:68504 公告中提及的多个漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88340 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88394 公告中提及的多个漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92217 公告中提及的多个漏洞的影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务 （CVE-2026-42504）

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * net/http： golang： golang： 通过构建的 HTTP 范围标头 （CVE-2026-78667） 造成拒绝服务

    * crypto/tls： golang： crypto/tls： 通过多个 ECH 外部扩展引用造成拒绝服务 （CVE-2026-97031）

    * net/http： net/http/internal/http2： golang.org/x/net/http2： net/http： 通过过量 HTTP/2 SETTINGS 帧造成拒绝服务 （CVE-2026-78669）

    * crypto/x509： golang： crypto/x509： 通过不受信任的中间证书 （CVE-2026-111943） 进行的中间人攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316992	Amazon Linux 2023：amazon-cloudwatch-agent (ALAS2023-2026-1747)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
319860	Amazon Linux 2：amazon-cloudwatch-agent，--advisory ALAS2-2026-3323 (ALAS-2026-3323)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/7/16	critical
343889	RHEL 10：image-builder (RHSA-2026:65534)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
346808	RHEL 8 : osbuild-composer (RHSA-2026:68504)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	high
370921	RHEL 8：grafana (RHSA-2026:88340)	Nessus	Red Hat Local Security Checks	2026/10/22	2026/10/26	critical
370930	RHEL 8：grafana-pcp (RHSA-2026:88394)	Nessus	Red Hat Local Security Checks	2026/10/22	2026/10/26	critical
373956	RHEL 8：rhc (RHSA-2026:92217)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/10/30	high

检测

插件搜索

critical

critical

high

high

critical

critical

high