远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8089-1 公告中提及的多个漏洞的影响。

    Bahruz Jabiyev、Tommaso Innocenti、Anthony Gavazzi、Steven Sprecher 和 Kaan Onarlioglu 发现如果被致命错误先占使用 Go Networking 的服务器可能在关机期间挂起。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-27664)

    Arpad Ryszka 和 Jakob Ackermann 发现恶意特制的流可造成 Go Networking 的 HPACK 解码器中 CPU 使用率过高。攻击者可能利用此问题造成拒绝服务。
    此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-41723)

    Mohammad Thoriq Aziz 发现 Go Networking 未正确审查某些文本节点。攻击者可能利用此漏洞执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2023-3978)

    Sean Ng 在 Go Networking 的 HTML 标记处理中发现错误。攻击者可能利用此问题造成拒绝服务。(CVE-2025-22872)

    Guido Vranken 和 Jakub Ciolek 发现恶意构建的 HTML 文档可能会耗尽使用 Go Networking 的服务器上的系统资源。攻击者可能利用此问题造成拒绝服务。(CVE-2025-47911)

    Guido Vranken 发现恶意构建的 HTML 文档可将使用 Go Networking 的服务器置于无限循环中。攻击者可能利用此问题造成拒绝服务。(CVE-2025-58190)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - golang.org/x/net/html 中的 html.Parse 函数在处理某些输入时存在解析无限循环如果攻击者提供特制的 HTML 内容可导致拒绝服务 (DoS)。
    (CVE-2025-58190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ecs-init 版本低于 1.101.3-1。因此，该软件受到 ALAS2ECS-2026-097 公告中提及的多个漏洞影响。

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在解析二次方复杂性，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在无限解析循环，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-58190)

    net/http：Request.ParseForm 中的内存耗尽漏洞 (CVE-2025-61726)

    archive/zip：解析任意 ZIP 存档时可能触发拒绝服务漏洞 (CVE-2025-61728)

    crypto/tls：握手消息可能在错误的加密级别被处理 (CVE-2025-61730)

    crypto/tls：Config.Clone 会复制自动生成的会话票证密钥，但会话恢复过程中未考虑完整证书链是否到期 (CVE-2025-68121)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1582 公告中提及的多个漏洞影响。

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在解析二次方复杂性，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在无限解析循环，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-58190)

    url.Parse 未充分验证主机/颁发机构组件接受了一些无效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上使用 File.ReadDir 或 File.Readdir 列出目录内容时返回的 FileInfo 可能引用打开文件的 Root 之外的文件。此转义的影响仅限于从文件系统上的任意位置读取由 lstat 提供的元数据不允许在根之外读取或写入文件。 (CVE-2026-27139)

    将 URL 插入 HTML 元标记的内容属性的操作未转义。如果 meta 标签也具有值为 refresh 的 http-equiv 属性则可允许 XSS。添加了新的 GODEBUG 设置 htmlmetacontenturlescape可用于在元内容属性中通过设置 htmlmetacontenturlescape=0 遵循 url= 的操作中禁用转义 URL。 (CVE-2026-27142)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1443 公告中提及的多个漏洞影响。

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在解析二次方复杂性，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函数在处理特定输入时，存在无限解析循环，此漏洞可能会在攻击者提供特别构建 HTML 内容时导致拒绝服务 (DoS)。
    (CVE-2025-58190)

    net/http：Request.ParseForm 中的内存耗尽漏洞 (CVE-2025-61726)

    archive/zip：解析任意 ZIP 存档时可能触发拒绝服务漏洞 (CVE-2025-61728)

    crypto/tls：握手消息可能在错误的加密级别被处理 (CVE-2025-61730)

    crypto/tls：Config.Clone 会复制自动生成的会话票证密钥，但会话恢复过程中未考虑完整证书链是否到期 (CVE-2025-68121)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302214	Ubuntu 22.04 LTS / 24.04 LTSGo Networking 漏洞 (USN-8089-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	medium
298280	Linux Distros 未修补的漏洞：CVE-2025-58190	Nessus	Misc.	2026/2/6	2026/4/29	medium
301253	Amazon Linux 2：ecs-init，--advisory ALAS2ECS-2026-097 (ALASECS-2026-097)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	critical
306237	Amazon Linux 2023yq (ALAS2023-2026-1582)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/11	medium
299551	Amazon Linux 2023：ecs-init (ALAS2023-2026-1443)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/4	critical

检测

插件搜索

medium

medium

critical

medium

critical