Rocky Linux 10.0 主機已安裝一個套件，該套件受到 CIQ crlsa-2025_7479 公告中提及的多個弱點影響。

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中進行 token 剖析期間發生意外的記憶體耗用 (CVE-2025-22868)

    * github.com/expr-lang/expr：未限制輸入的 Expr 剖析器中發生記憶體耗盡 (CVE-2025-29786)

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：opentelemetry-collector 多個弱點（crlsa-2025_7479）

high Nessus Plugin ID 354875

找不到變更記錄

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：opentelemetry-collector 多個弱點 （crlsa-2025_7479）

high Nessus Plugin ID 354875

找不到變更記錄

Rocky Linux 10.0 [CIQ] 安全性更新：opentelemetry-collector 多個弱點（crlsa-2025_7479）