Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_37072 公告中提及的多個弱點影響。

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：透過特製的 SSH 憑證造成拒絕服務 (CVE-2026-39835)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：透過含有過多參數的特製公開金鑰造成拒絕服務 (CVE-2026-39829)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：透過因主動 SSH 回應產生資源洩漏而造成拒絕服務 (CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由於金鑰限制處理不當而導致的安全繞過 (CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey 繞過撤銷 (CVE-2026-42508)

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * podman：Podman：透過惡意容器映像環境變數造成資訊洩漏 (CVE-2026-57231)

    錯誤修正和增強功能：

    * podman 不會清理所有檔案，並留下佔用磁碟空間的孤立檔案 [rhel-10.2.z] （JIRA：Rocky Linux-173842）

    * [FJ10.2 Bug]： [REG] 對於無根使用者，podman-remote save 命令失敗。[rhel-10.2.z] （JIRA：Rocky Linux-192440）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多個弱點（crlsa-2026_37072）

high Nessus Plugin ID 358890

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多個弱點 （crlsa-2026_37072）

high Nessus Plugin ID 358890

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多個弱點（crlsa-2026_37072）