Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_39575 公告中所述弱點影響。

    * cifs-utils：透過 cifs.upcall （CVE-2026-12505） 中偽造的 cifs.spnego 金鑰描述進行本機權限提升

    錯誤修正和增強功能：

    * 在 mount.cifs 的手冊頁中新增用於將 SID 對應至 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：Rocky Linux-41059）

    * 更新 mount.cifs 手冊頁以符合 3*echo_interval 重新連線逾時 （JIRA：Rocky Linux-80397）

    * cifs-utils：kerberos 掛載的迴歸 [rhel-8.10.z] （JIRA：Rocky Linux-192933）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cifs-utils / cifs-utils-debuginfo / cifs-utils-debugsource / etc （crlsa-2026_39575）

high Nessus Plugin ID 357570