Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784190453 公告中所述弱點影響。

  - (*x509.Certificate).VerifyHostname 先前會在迴圈中針對所有 DNS 主體別名 (SAN) 條目呼叫 matchHostnames。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：skopeo / skopeo-tests （ALMALINUX9.6：CLSA-2026：1784190453）

high Nessus Plugin ID 352727

找不到變更記錄