Rocky Linux 9 [CIQ] 安全性更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多個弱點（crlsa-2026_37123）

high Nessus Plugin ID 357662

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_37123 公告中提及的多個弱點影響。

* golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：透過特製的 SSH 憑證造成拒絕服務 (CVE-2026-39835)

* golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：透過含有過多參數的特製公開金鑰造成拒絕服務 (CVE-2026-39829)

* golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由於金鑰限制處理不當而導致的安全繞過 (CVE-2026-39832)

* golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey 繞過撤銷 (CVE-2026-42508)

* golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

* golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

* podman：Podman：透過惡意容器映像環境變數造成資訊洩漏 (CVE-2026-57231)

錯誤修正和增強功能：

* podman 不會清理所有檔案，並留下佔用磁碟空間的孤立檔案 [rhel-9.8.z] （JIRA：Rocky Linux-173988）

* [FJ9.8 Bug]： [REG] 對於無根使用者，podman-remote save 命令會失敗。[rhel-9.8.z] （JIRA：Rocky Linux-192439）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。