Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_47757 公告中提及的多個弱點影響。

    * openssh：在 Rocky Linux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）

    * openssh：在 FIPS 已知群組驗證期間，Rocky Linux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）

    * openssh：由於缺少 NULL 哨兵終止，Rocky Linux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）

    * openssh：OpenSSH：用戶端主機金鑰重新交換期間的釋放後使用弱點 (CVE-2026-60002)

    * openssh：OpenSSH：遠端複製期間存在 `scp` 檔案錯放弱點 (CVE-2026-59996)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點（crlsa-2026_47757）

critical Nessus Plugin ID 358807

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點 （crlsa-2026_47757）

critical Nessus Plugin ID 358807

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：openssh / openssh-askpass / openssh-askpass-debuginfo / etc 多個弱點（crlsa-2026_47757）