Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_2722 公告中所述弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發布中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * CVE-2025-24528 krb5：計算 ulog 區塊大小時發生溢位

    錯誤修正：

    * kdb5_util：修正修改時的 DB 項目旗標

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：krb5-debuginfo / krb5-debugsource / krb5-devel / etc （crlsa-2025_2722）

high Nessus Plugin ID 356681

找不到變更記錄