リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2026:67934 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - encoding/asn1:golang: Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否(CVE-2026-33818)

  - mime:golang: Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

  - html/template:golang:go html/template:異常な入力によるクロスサイトスクリプティング(CVE-2026-56858)

  - encoding/xml:golang:Go:XML デコーディングの再帰深度問題によるサービス拒否(CVE-2026-56859)

  - net/url:golang: golang net/url:パス解決の二次複雑性によるサービス拒否(CVE-2026-56860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHCOS 4 : OpenShift Container Platform 4.16.71 (RHSA-2026:67934)

medium Nessus プラグイン ID 349743

変更ログが見つかりません