リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:68534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net:golang:Go net パッケージ:LookupCNAME の長い CNAME 応答によるサービス拒否(CVE-2026-33811)

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - net/mail:golang:Go net/mail:細工された電子メール入力を介したサービス拒否(CVE-2026-39820)

  - golang.org/x/net/idna:golang:net/http:golang.org/x/net/idna:不適切なPunycodeラベル処理による権限昇格(CVE-2026-39821)

  - net/mail:golang:net/mail:異常なメールアドレス解析によるサービス拒否(CVE-2026-42499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : OpenShift Container Platform 4.19.48 (RHSA-2026:68534)

high Nessus プラグイン ID 349462

変更ログが見つかりません