Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_20962 公告中提及的多個弱點影響。

    * rubygem-rack：Rack QueryParser 有一個不安全的預設值，允許透過分號分隔的參數 （）CVE-2025-59830 繞過params_limit

    * rack：Rack 的無限多部分前導碼緩衝可啟用 DoS （記憶體耗盡） （CVE-2025-61770）

    * rack：Rack 的 multipart 剖析器將大型非檔案欄位完全緩衝在記憶體中，從而啟用 DoS（記憶體耗盡） （CVE-2025-61771）

    * rack：機架記憶體耗盡拒絕服務 （CVE-2025-61772）

    * rubygem-rack：'Rack：：Request' 表單剖析中的無限讀取可能會導致記憶體耗盡 （CVE-2025-61919）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：pcs / pcs-snmp 多個弱點（crlsa-2025_20962）

high Nessus Plugin ID 356942

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：pcs / pcs-snmp 多個弱點 （crlsa-2025_20962）

high Nessus Plugin ID 356942

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：pcs / pcs-snmp 多個弱點（crlsa-2025_20962）