Rocky Linux 8ホストには、CIQ crlsa-2026_67148 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * crypto/internal/nistec: golang: crypto/internal/nistec の ppc64le の P-256 用のタイミングサイドチャネル (CVE-2025-22866)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * net/mail: golang: net/mail: 異常メールアドレスの解析によるサービス拒否 (CVE-2026-42499)

    * mime:golang:Golang MIME:悪意を持って細工された MIME ヘッダーによるサービス拒否(CVE-2026-42504)

    * github.com/open-telemetry/opentelemetry-go:go.opentelemetry.io/otel/baggage:
    go.opentelemetry.io/otel/propagation:OpenTelemetry-Go:特大の手荷物ヘッダーによるサービス拒否(CVE-2026-41178)

    * github.com/labstack/echo:echo:URL パスデコーディングの不一致による不正な情報漏洩(CVE-2026-55677)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:osbuild-composer / osbuild-composer-core / etc の複数の脆弱性(crlsa-2026_67148)

high Nessus プラグイン ID 354333

依存が見つかりません