遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：33722 公告中所述多個弱點的影響。

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * user_u SELinux 使用者無法以無根身分執行 podman 容器 （JIRA：Rocky Linux-135342）

    * podman 不會清理所有檔案，並留下佔用磁碟空間的孤立檔案 [rhel-8.10.z] （JIRA：Rocky Linux-173978）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8 ： container-tools：rhel8 （RLSA-2026：33722）

high Nessus Plugin ID 324041

版本 1.2