Rocky Linux 9.2 [CIQ] 安全性更新：krb5-devel / krb5-libs / krb5-libs-debuginfo / krb5-pkinit / etc 多個弱點 （ciqsa-2026_0439）
critical Nessus Plugin ID 355341
語言:
概要
Rocky Linux 主機缺少一個或多個安全性更新。說明
Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0439 公告中提及的多個弱點影響。此公告彙總了 CIQ LTS 9.2中 krb5 SRPM 的安全性修正。它解決了 74 個 CVE：
CVE-2008-0947、CVE-2016-3120、CVE-2012-1014、CVE-2017-15088CVE-2014-9422、 和 69 個。
Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 CIQ 公告 ciqsa-2026_0439 中的指引，更新受影響的套件。另請參閱
https://github.com/ctrliq/advisories
http://www.nessus.org/u?01e654af
http://www.nessus.org/u?021f92c9
http://www.nessus.org/u?0703a7da
http://www.nessus.org/u?0d6b0c36
http://www.nessus.org/u?126a9366
http://www.nessus.org/u?1295e153
http://www.nessus.org/u?18633930
http://www.nessus.org/u?19af3fbe
http://www.nessus.org/u?1e9c800a
http://www.nessus.org/u?2a54bf73
http://www.nessus.org/u?2a8019a9
http://www.nessus.org/u?2c0a7046
http://www.nessus.org/u?2f48f020
http://www.nessus.org/u?39647cfa
http://www.nessus.org/u?3a523f7e
http://www.nessus.org/u?4255357f
http://www.nessus.org/u?46315139
http://www.nessus.org/u?4681ee84
http://www.nessus.org/u?492ec55a
http://www.nessus.org/u?493cef05
http://www.nessus.org/u?499c4a0c
http://www.nessus.org/u?49c7a005
http://www.nessus.org/u?4e8f9b98
http://www.nessus.org/u?4e92f092
http://www.nessus.org/u?530109cc
http://www.nessus.org/u?53a41c1e
http://www.nessus.org/u?57a66256
http://www.nessus.org/u?58a50fd1
http://www.nessus.org/u?59331049
http://www.nessus.org/u?5f84b2fb
http://www.nessus.org/u?6231ce55
http://www.nessus.org/u?662f2683
http://www.nessus.org/u?6b3a68f2
http://www.nessus.org/u?6b9e83b3
http://www.nessus.org/u?71a701dd
http://www.nessus.org/u?78e1a28f
http://www.nessus.org/u?7cfd4e1e
http://www.nessus.org/u?7ddfc4ef
http://www.nessus.org/u?8336561b
http://www.nessus.org/u?89a3cf87
http://www.nessus.org/u?8a51f2f5
http://www.nessus.org/u?912e179d
http://www.nessus.org/u?92edb7b0
http://www.nessus.org/u?989d06c0
http://www.nessus.org/u?a23c9fb2
http://www.nessus.org/u?a2d8fe97
http://www.nessus.org/u?a2f73474
http://www.nessus.org/u?a48e08b0
http://www.nessus.org/u?a8cf3719
http://www.nessus.org/u?abbe1af9
http://www.nessus.org/u?af887037
http://www.nessus.org/u?b085df33
http://www.nessus.org/u?b0f32d96
http://www.nessus.org/u?b48d9d8e
http://www.nessus.org/u?b6f4e9dc
http://www.nessus.org/u?b7102f50
http://www.nessus.org/u?b99831dd
http://www.nessus.org/u?c23021ee
http://www.nessus.org/u?c47cfe67
http://www.nessus.org/u?c4be6ada
http://www.nessus.org/u?c695ce10
http://www.nessus.org/u?c8792871
http://www.nessus.org/u?c89a1379
http://www.nessus.org/u?d02ec13a
http://www.nessus.org/u?d40664e6
http://www.nessus.org/u?dd3521c5
http://www.nessus.org/u?dd61a012
http://www.nessus.org/u?e08482d9
http://www.nessus.org/u?e241f44e
http://www.nessus.org/u?e2815de1
http://www.nessus.org/u?e8891604
http://www.nessus.org/u?eb4814cf
http://www.nessus.org/u?f2bd53fe
Plugin 詳細資訊
嚴重性: Critical
ID: 355341
檔案名稱: ciq_rocky_linux_9_2_ciqsa-2026_0439.nasl
版本: 1.4
類型: Local
已發布: 2026/10/1
已更新: 2026/10/13
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.8
百分位數: 99.34
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2011-0285
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2017-15088
CVSS v4
風險因素: Critical
Base Score: 9.2
Threat Score: 8.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2024-3596
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/1
弱點發布日期: 2024/7/9
可惡意利用
CANVAS (D2ExploitPack)
參考資訊
CVE: CVE-2006-3084, CVE-2006-6143, CVE-2006-6144, CVE-2007-0956, CVE-2007-0957, CVE-2007-1216, CVE-2007-2442, CVE-2007-2443, CVE-2007-2798, CVE-2007-3999, CVE-2007-4000, CVE-2007-4743, CVE-2007-5901, CVE-2007-5971, CVE-2008-0062, CVE-2008-0063, CVE-2008-0947, CVE-2009-0844, CVE-2009-0845, CVE-2009-0846, CVE-2009-0847, CVE-2009-3295, CVE-2009-4212, CVE-2010-0283, CVE-2010-0628, CVE-2010-1322, CVE-2010-4022, CVE-2011-0281, CVE-2011-0282, CVE-2011-0283, CVE-2011-0284, CVE-2011-0285, CVE-2011-1527, CVE-2011-1528, CVE-2011-1529, CVE-2011-1530, CVE-2012-1014, CVE-2012-1015, CVE-2013-1418, CVE-2013-6800, CVE-2014-4341, CVE-2014-4342, CVE-2014-4343, CVE-2014-4344, CVE-2014-4345, CVE-2014-5352, CVE-2014-5353, CVE-2014-5354, CVE-2014-5355, CVE-2014-9421, CVE-2014-9422, CVE-2014-9423, CVE-2015-2694, CVE-2015-2695, CVE-2015-2696, CVE-2015-2697, CVE-2015-2698, CVE-2015-8629, CVE-2015-8630, CVE-2015-8631, CVE-2016-3119, CVE-2016-3120, CVE-2017-11368, CVE-2017-11462, CVE-2017-15088, CVE-2018-5729, CVE-2018-5730, CVE-2019-14844, CVE-2020-28196, CVE-2021-36222, CVE-2021-37750, CVE-2022-37967, CVE-2022-42898, CVE-2024-3596