Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1780398100 公告中提及的多個弱點影響。

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1780398100）

high Nessus Plugin ID 353016

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個漏洞 （ALMALINUX9.6：CLSA-2026：1780398100）

high Nessus Plugin ID 353016

Rocky Linux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1780398100）