Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67154 公告中提及的多個弱點影響。

    * openssl： OpenSSL：透過 QUIC 伺服器中無限制的記憶體成長造成拒絕服務 (CVE-2026-14456)

    * openssl：QUIC 伺服器在處理 INITIAL 封包時可能會觸發雙重釋放 (CVE-2026-18798)

    * openssl：CMS 金鑰展開中的堆積緩衝區溢位 (CVE-2026-63072)

    * openssl：透過特製的 protectionAlg 在 CMP 伺服器中出現無效的指標解除參照 (CVE-2026-63076)

    * openssl：RPK 伺服器簽章演算法選擇可以取消參照遺失的憑證 (CVE-2026-14457)

    * openssl：未來紀元緩衝 DTLS 記錄的記憶體使用過多 (CVE-2026-54874)

    * openssl：在 CMP 回應驗證中，不受信任的寄件者 DN 用作格式字串 (CVE-2026-63073)

    * openssl：ExtraCerts 的 CMP 無限快取增長 (CVE-2026-63074)

    * openssl：QUIC 僅 ACK 封包保留會導致記憶體耗盡 (CVE-2026-63075)

    錯誤修正和增強功能：

    * openssl：可能缺少 HollowByte 遠端記憶體耗盡 DoS 修正 [Rocky Linux 10.2.z] （JIRA：Rocky Linux-212362）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2026_67154）

critical Nessus Plugin ID 356598

找不到相依性

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點 （crlsa-2026_67154）

critical Nessus Plugin ID 356598

找不到相依性

Rocky Linux 10.2 [CIQ] 安全性更新：openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc 多個弱點（crlsa-2026_67154）