Rocky Linux 9.6 [CIQ] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點 （ciqsa-2026_1334）
high Nessus Plugin ID 355652
語言:
概要
Rocky Linux 主機缺少一個或多個安全性更新。說明
Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1334 公告中提及的多個弱點影響。此公告彙總了 CIQ LTS 9.6 中 libtiff SRPM 的安全性修正。它解決了 86 個 CVE：
CVE-2008-2327、CVE-2010-2067、 CVE-2024-7006CVE-2022-1355CVE-2018-19210和 81 個。
Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 CIQ 公告 ciqsa-2026_1334 中的指引，更新受影響的套件。另請參閱
https://github.com/ctrliq/advisories
http://www.nessus.org/u?00aac1c6
http://www.nessus.org/u?033e9572
http://www.nessus.org/u?0394f78b
http://www.nessus.org/u?08e4862c
http://www.nessus.org/u?09453102
http://www.nessus.org/u?0a9cddfc
http://www.nessus.org/u?0bd41133
http://www.nessus.org/u?0f7ecef0
http://www.nessus.org/u?11c1dbf7
http://www.nessus.org/u?135d9b65
http://www.nessus.org/u?1c818c58
http://www.nessus.org/u?1db708dc
http://www.nessus.org/u?1e922103
http://www.nessus.org/u?1fa2f619
http://www.nessus.org/u?21ed58e4
http://www.nessus.org/u?23abaec0
http://www.nessus.org/u?2564fb09
http://www.nessus.org/u?25a9dd5d
http://www.nessus.org/u?2d21ded5
http://www.nessus.org/u?2f31768d
http://www.nessus.org/u?2fac5de6
http://www.nessus.org/u?36ef3d88
http://www.nessus.org/u?378dafc0
http://www.nessus.org/u?3a8a13c6
http://www.nessus.org/u?3f5c3a79
http://www.nessus.org/u?41ca1528
http://www.nessus.org/u?41cee11a
http://www.nessus.org/u?44a43c9f
http://www.nessus.org/u?479cbf58
http://www.nessus.org/u?47ad41dc
http://www.nessus.org/u?4ad9ea7b
http://www.nessus.org/u?4c07aefe
http://www.nessus.org/u?555437a3
http://www.nessus.org/u?5a91a83e
http://www.nessus.org/u?5afb111c
http://www.nessus.org/u?5b20b024
http://www.nessus.org/u?5fe35d98
http://www.nessus.org/u?6342fc6d
http://www.nessus.org/u?66375f23
http://www.nessus.org/u?696ed287
http://www.nessus.org/u?6b999a07
http://www.nessus.org/u?6b9d341b
http://www.nessus.org/u?6e544822
http://www.nessus.org/u?70d86f6f
http://www.nessus.org/u?71058ae7
http://www.nessus.org/u?7646e72b
http://www.nessus.org/u?7953e5ac
http://www.nessus.org/u?79869e83
http://www.nessus.org/u?7a1ca01f
http://www.nessus.org/u?85bfc4ad
http://www.nessus.org/u?86fb8150
http://www.nessus.org/u?881c9703
http://www.nessus.org/u?88f09131
http://www.nessus.org/u?8b70832d
http://www.nessus.org/u?8b903d5e
http://www.nessus.org/u?8ec843ff
http://www.nessus.org/u?99a37bbc
http://www.nessus.org/u?9c26732a
http://www.nessus.org/u?a4adf616
http://www.nessus.org/u?a831fd9c
http://www.nessus.org/u?ad09c140
http://www.nessus.org/u?ad9feb0a
http://www.nessus.org/u?aec2e638
http://www.nessus.org/u?b42084eb
http://www.nessus.org/u?b75ea162
http://www.nessus.org/u?ba61f4ea
http://www.nessus.org/u?c2a6f9d0
http://www.nessus.org/u?c2f93a94
http://www.nessus.org/u?c7ddb580
http://www.nessus.org/u?c845593f
http://www.nessus.org/u?cbd09067
http://www.nessus.org/u?d1928be1
http://www.nessus.org/u?d23705a3
http://www.nessus.org/u?d3bb3d01
http://www.nessus.org/u?d54a1d93
http://www.nessus.org/u?d73a4ce7
http://www.nessus.org/u?dbb32164
http://www.nessus.org/u?e908604f
http://www.nessus.org/u?ec843a29
http://www.nessus.org/u?ecb551f6
http://www.nessus.org/u?ed10db45
http://www.nessus.org/u?ef7d53c3
http://www.nessus.org/u?f1f2cb34
http://www.nessus.org/u?f436bd74
http://www.nessus.org/u?f8c63770
Plugin 詳細資訊
嚴重性: High
ID: 355652
檔案名稱: ciq_rocky_linux_9_6_ciqsa-2026_1334.nasl
版本: 1.2
類型: Local
已發布: 2026/10/1
已更新: 2026/10/12
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
百分位數: 96.8
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-1027
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-3970
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/2
弱點發布日期: 2024/1/25
參考資訊
CVE: CVE-2006-2193, CVE-2008-2327, CVE-2009-2285, CVE-2009-2347, CVE-2009-5022, CVE-2010-1411, CVE-2010-2065, CVE-2010-2067, CVE-2011-0192, CVE-2011-1167, CVE-2012-1173, CVE-2012-3401, CVE-2012-4447, CVE-2012-4564, CVE-2012-5581, CVE-2013-1960, CVE-2013-1961, CVE-2013-4231, CVE-2013-4232, CVE-2013-4243, CVE-2013-4244, CVE-2014-9655, CVE-2015-1547, CVE-2016-1026, CVE-2016-1027, CVE-2017-11613, CVE-2017-18013, CVE-2017-9935, CVE-2018-10779, CVE-2018-10963, CVE-2018-17100, CVE-2018-17101, CVE-2018-19210, CVE-2018-5784, CVE-2018-7456, CVE-2018-8905, CVE-2019-6128, CVE-2019-7663, CVE-2022-0561, CVE-2022-0562, CVE-2022-0865, CVE-2022-0891, CVE-2022-0908, CVE-2022-0909, CVE-2022-0924, CVE-2022-1354, CVE-2022-1355, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-22844, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2953, CVE-2022-3570, CVE-2022-3597, CVE-2022-3598, CVE-2022-3599, CVE-2022-3626, CVE-2022-3627, CVE-2022-3970, CVE-2022-48281, CVE-2023-0795, CVE-2023-0796, CVE-2023-0797, CVE-2023-0798, CVE-2023-0799, CVE-2023-0800, CVE-2023-0801, CVE-2023-0802, CVE-2023-0803, CVE-2023-0804, CVE-2023-26965, CVE-2023-26966, CVE-2023-2731, CVE-2023-3316, CVE-2023-3576, CVE-2023-3618, CVE-2023-40090, CVE-2023-40745, CVE-2023-41175, CVE-2023-52355, CVE-2023-52356, CVE-2023-6228, CVE-2024-7006