Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_28236 公告中提及的多個弱點影響。

    * libsolv：當處理 SHA384/SHA512 總和檢查碼 （CVE-2026-9150） 時，libsolv 的 Debian 中繼資料剖析器中存在堆疊型緩衝區溢位

    * libsolv：libsolv repo_add_solv 中的堆積緩衝區溢位，透過特製的 .solv 檔案中的負 maxsize （CVE-2026-9149）

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：libsolv / libsolv-debuginfo / libsolv-debugsource / libsolv-devel / etc 多個弱點（crlsa-2026_28236）

medium Nessus Plugin ID 357540

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：libsolv / libsolv-debuginfo / libsolv-debugsource / libsolv-devel / etc 多個弱點 （crlsa-2026_28236）

medium Nessus Plugin ID 357540

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：libsolv / libsolv-debuginfo / libsolv-debugsource / libsolv-devel / etc 多個弱點（crlsa-2026_28236）