遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:80764 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:80764 公告中提及的多个漏洞的影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RMCP 是模型上下文協議的官方 Rust SDK。在之前 2.0.0，crates/rmcp/src/transport/streamable_http_server/tower.rs 中的 rmcp crate 的有狀態 Streamable HTTP 伺服器允許未經驗證的用戶端傳送格式正確的 JSON RPC POST（不是初始化要求）或具有不相符通訊協定標頭的初始化要求，導致 StreamableHttpService：：handle_post 在驗證訊息之前呼叫 LocalSessionManager.create_session。早期驗證失敗會傳回，而不會從 LocalSessionManager.sessions 移除插入的 LocalSessionHandle，在伺服器進程存留期內永久保留會話和通道狀態。重複的請求可以無限制地增長共享工作階段表、通過鎖定爭用降低合法客戶端延遲、耗盡內存以及終止服務器。2.0.0 版已修正此問題。(CVE-2026-63128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:80765 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:80765 公告中提及的多个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RMCP 是模型上下文协议的官方 Rust SDK。在 2.0.0之前，crates/rmcp/src/transport/streamable_http_server/tower.rs 中 rmcp crate 的有状态可流式 HTTP 服务器允许未经身份验证的客户端发送格式良好的 JSON-RPC POST 不是初始化请求，或者是带有不匹配协议标头的初始化请求，从而导致 StreamableHttpService：：handle_post 在验证消息前调用 LocalSessionManager.create_session。如果不从 LocalSessionManager.sessions 删除插入的 LocalSessionHandle，则返回早期验证失败，从而在服务器进程生命周期内永久保留会话和通道状态。重复请求可无限增加共享会话表、通过锁争夺降低合法客户端延迟、耗尽内存及终止服务器。此问题已在 2.0.0 版本中修复。(CVE-2026-63128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:80764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RMCP は、Model Context Protocol 用の公式 Rust SDK です。2.0.0より前では、crates/rmcp/src/transport/streamable_http_server/tower.rs にある rmcp クレートのステートフルな Streamable HTTP サーバーでは、認証されていないクライアントが、初期化リクエストではない整形式の JSON RPC POST または一致しないプロトコルヘッダーのある初期化リクエストを送信することが可能です。これにより、メッセージの検証前に StreamableHttpService::handle_post が LocalSessionManager.create_session を呼び出せます。挿入された LocalSessionHandle を LocalSessionManager.sessions から削除せずに、早期検証の失敗が返され、サーバープロセスの有効期間にわたってセッションとチャネルの状態が永続的に保持されます。リクエストを繰り返すと、共有セッションテーブルを制限なく増やし、ロック競合を通じて正規クライアント間のレイテンシを低下させ、メモリを使い果たし、サーバーを終了させる可能性があります。この問題はバージョン 2.0.0 で修正されています。(CVE-2026-63128)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:80765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.0.0, the rmcp crate's stateful     Streamable HTTP server in crates/rmcp/src/transport/streamable_http_server/tower.rs allows an     unauthenticated client to send a well-formed JSON-RPC POST that is not an initialization request, or an     initialization request with a mismatched protocol header, causing StreamableHttpService::handle_post to     call LocalSessionManager.create_session before validating the message. An early validation failure returns     without removing the inserted LocalSessionHandle from LocalSessionManager.sessions, permanently retaining     session and channel state for the server process lifetime. Repeated requests can grow the shared session     table without bound, degrade legitimate-client latency through lock contention, exhaust memory, and     terminate the server. This issue is fixed in version 2.0.0. (CVE-2026-63128)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80764 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80765 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
369252	RHEL 9：鵝（RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369252	RHEL 9：goose （RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
346365	Linux Distros 未修補弱點：CVE-2026-63128	Nessus	Misc.	9/16/2026	11/6/2026	high
369251	RHEL 10：鵝（RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369251	RHEL 10：goose （RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
346365	Linux Distros 未修补的漏洞：CVE-2026-63128	Nessus	Misc.	9/16/2026	11/6/2026	high
369252	RHEL 9:goose(RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
346365	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63128	Nessus	Misc.	9/16/2026	11/6/2026	high
369251	RHEL 10:goose(RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
346365	Linux Distros Unpatched Vulnerability : CVE-2026-63128	Nessus	Misc.	9/16/2026	11/6/2026	high
369252	RHEL 9 : goose (RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369251	RHEL 10 : goose (RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high