远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53413 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53415 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 源验证错误、未正确将路径名限制为受限目录（“路径遍历”）、HTTP 标头中 CRLF 序列的不当无效（“HTTP 请求/响应拆分”）、Apache Thrift 中不受控制的资源消耗漏洞。此问题影响 Apache Thrift 版本：0.23.0 之前的版本。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-43870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:53412 公告中提及的多个漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * github.com/prometheus/prometheus：Prometheus：通过远程读取端点中不受控制的内存分配造成拒绝服务 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：通过配置 API （CVE-2026-42151） 泄露 Azure OAuth 客户端密码的信息

    * apache-thrift：Apache Thrift：通过多种漏洞造成拒绝服务 （CVE-2026-43870）

    * net：golang： Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna：golang： net/http： golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334538	RHEL 10：opentelemetry-collector (RHSA-2026:53413)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high
334549	RHEL 9：opentelemetry-collector (RHSA-2026:53415)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high
312203	Linux Distros 未修补的漏洞：CVE-2026-43870	Nessus	Misc.	2026/5/5	2026/7/16	high
334550	RHEL 9：opentelemetry-collector (RHSA-2026:53412)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high

检测

插件搜索

high

high

high

high