リモートのMiracleLinux 8ホストには、AXSA:2026-1242:01のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)
      * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)
      * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)
      * crypto/x509:crypto/tls:golang:Go:証明書チェーン構築におけるサービス拒否の脆弱性(CVE-2026-32280)バグ修正プログラムと拡張機能:
      * user_u SELinuxユーザーは、podmanコンテナをルートレスとして実行できません(JIRA:RHEL-135342)
      * podman はすべてのファイルをクリーンアップせず、孤立したファイルがディスクスペースを消費するままになります [rhel-8.10.z](JIRA:RHEL-173978)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 高] container-tools:rhel8、udica-0.2.6-21.module+el8+2001+ba968308(AXSA:2026-1242:01)

high Nessus プラグイン ID 326300

依存が見つかりません