Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790263653 公告中所述弱點影響。

  - 在 PHP 版本 8.2.* 之前 8.2.32、 .* 之前 8.3.32、 8.48.3.* 之前 、 .* 之前 8.4.23、 8.5.* 之前 8.5.8，OpenSSL 延伸模組中的 AES-WRAP-PAD 演算法實作包含緩衝區分配缺陷。AES key-wrap-with-padding 作業的輸出緩衝區會根據純文字長度調整大小，而不考慮 RFC 5649 擴充。這可能會導致 OpenSSL 寫入超出配置的記憶體、損毀堆積中繼資料並觸發應用程式中止。（CVE-2026-14355）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc （ALMALINUX9.6：CLSA-2026：1790263653）

medium Nessus Plugin ID 353013

找不到變更記錄