リモートのRockyLinux 8ホストには、RLSA-2026:35833アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * golang.org/x/crypto/ssh:golang.org/x/crypto/ssh:過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否(CVE-2026-39829)

    * golang.org/x/crypto/ssh:golang.org/x/crypto/ssh:要求されていない SSH 応答からのリソース漏洩によるサービス拒否(CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent:golang.org/x/crypto/ssh/agent:キー制限の不適切な処理によるセキュリティバイパス(CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts:golang:golang.org/x/crypto/ssh/knownhosts:未チェックの SignatureKey による失効バイパス(CVE-2026-42508)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:container-tools:rhel8(RLSA-2026:35833)

high Nessus プラグイン ID 325252

バージョン 1.3