远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:80765 公告中提及的多个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:80764 公告中提及的多个漏洞的影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:80765 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:80764 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 44 ホストには、FEDORA-2026-24f75e4c7a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.45.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:80764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:80765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-cb99e9b2ac のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.45.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5c0d326b15 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.45.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-24f75e4c7a advisory.

    Update to 1.45.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80764 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80765 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-cb99e9b2ac advisory.

    Update to 1.45.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5c0d326b15 advisory.

    Update to 1.45.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
369251	RHEL 10：goose （RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369252	RHEL 9：goose （RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369251	RHEL 10：鵝（RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369252	RHEL 9：鵝（RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
350801	Fedora 44:goose(2026-24f75e4c7a)	Nessus	Fedora Local Security Checks	9/26/2026	9/26/2026	high
369252	RHEL 9:goose(RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369251	RHEL 10:goose(RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
350822	Fedora 45:goose(2026-cb99e9b2ac)	Nessus	Fedora Local Security Checks	9/27/2026	9/27/2026	high
350835	Fedora 43:goose(2026-5c0d326b15)	Nessus	Fedora Local Security Checks	9/27/2026	9/27/2026	high
350801	Fedora 44 : goose (2026-24f75e4c7a)	Nessus	Fedora Local Security Checks	9/26/2026	9/26/2026	high
369252	RHEL 9 : goose (RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
369251	RHEL 10 : goose (RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	10/21/2026	10/21/2026	high
350822	Fedora 45 : goose (2026-cb99e9b2ac)	Nessus	Fedora Local Security Checks	9/27/2026	9/27/2026	high
350835	Fedora 43 : goose (2026-5c0d326b15)	Nessus	Fedora Local Security Checks	9/27/2026	9/27/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high