Rocky Linux 8.6 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點 （ciqsa-2026_0090）
high Nessus Plugin ID 359077
語言:
概要
Rocky Linux 主機缺少一個或多個安全性更新。說明
Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0090 公告中提及的多個弱點影響。此公告彙總了 CIQ LTS 8.6 中 libtiff SRPM 的安全性修正。它解決了 56 個 CVE：
CVE-2010-2067、、CVE-2008-2327、CVE-2024-7006CVE-2018-18661CVE-2009-5022、 和 51 個。
Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 CIQ 公告 ciqsa-2026_0090 中的指引，更新受影響的套件。另請參閱
https://github.com/ctrliq/advisories
http://www.nessus.org/u?00aac1c6
http://www.nessus.org/u?08ca70df
http://www.nessus.org/u?08e4862c
http://www.nessus.org/u?1c818c58
http://www.nessus.org/u?1e922103
http://www.nessus.org/u?1fa2f619
http://www.nessus.org/u?21ed58e4
http://www.nessus.org/u?2fac5de6
http://www.nessus.org/u?36ef3d88
http://www.nessus.org/u?378dafc0
http://www.nessus.org/u?41ca1528
http://www.nessus.org/u?45544309
http://www.nessus.org/u?45676d76
http://www.nessus.org/u?47ad41dc
http://www.nessus.org/u?4ad643cf
http://www.nessus.org/u?4ad9ea7b
http://www.nessus.org/u?5a91a83e
http://www.nessus.org/u?5afb111c
http://www.nessus.org/u?5b1d707d
http://www.nessus.org/u?5b20b024
http://www.nessus.org/u?6342fc6d
http://www.nessus.org/u?66375f23
http://www.nessus.org/u?6b999a07
http://www.nessus.org/u?6b9d341b
http://www.nessus.org/u?6e544822
http://www.nessus.org/u?706815b6
http://www.nessus.org/u?7353b48b
http://www.nessus.org/u?7646e72b
http://www.nessus.org/u?772eea0c
http://www.nessus.org/u?788b960a
http://www.nessus.org/u?7953e5ac
http://www.nessus.org/u?79869e83
http://www.nessus.org/u?84cbcde8
http://www.nessus.org/u?85bfc4ad
http://www.nessus.org/u?86fb8150
http://www.nessus.org/u?88f09131
http://www.nessus.org/u?8b89ad0e
http://www.nessus.org/u?8b903d5e
http://www.nessus.org/u?8ec843ff
http://www.nessus.org/u?a831fd9c
http://www.nessus.org/u?ad09c140
http://www.nessus.org/u?ad9feb0a
http://www.nessus.org/u?c2a6f9d0
http://www.nessus.org/u?c7ddb580
http://www.nessus.org/u?c8b354e5
http://www.nessus.org/u?cbd09067
http://www.nessus.org/u?d23705a3
http://www.nessus.org/u?dbb32164
http://www.nessus.org/u?e602cf7e
http://www.nessus.org/u?e908604f
http://www.nessus.org/u?ec843a29
http://www.nessus.org/u?ecb551f6
http://www.nessus.org/u?f19f0f2f
http://www.nessus.org/u?f1f2cb34
http://www.nessus.org/u?f436bd74
Plugin 詳細資訊
嚴重性: High
ID: 359077
檔案名稱: ciq_rocky_linux_8_6_ciqsa-2026_0090.nasl
版本: 1.2
類型: Local
已發布: 2026/10/1
已更新: 2026/10/11
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.17
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: High
基本分數: 9.3
時間性分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-1027
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-3970
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/1
弱點發布日期: 2024/8/8
參考資訊
CVE: CVE-2006-2193, CVE-2008-2327, CVE-2009-2285, CVE-2009-2347, CVE-2009-5022, CVE-2010-1411, CVE-2010-2065, CVE-2010-2067, CVE-2011-0192, CVE-2011-1167, CVE-2012-1173, CVE-2012-3401, CVE-2012-4447, CVE-2012-4564, CVE-2012-5581, CVE-2013-1960, CVE-2013-1961, CVE-2013-4231, CVE-2013-4232, CVE-2013-4243, CVE-2013-4244, CVE-2014-9655, CVE-2015-1547, CVE-2016-1026, CVE-2016-1027, CVE-2017-17095, CVE-2017-18013, CVE-2017-9935, CVE-2018-10963, CVE-2018-12900, CVE-2018-17100, CVE-2018-18557, CVE-2018-18661, CVE-2018-5784, CVE-2018-7456, CVE-2018-8905, CVE-2019-14973, CVE-2019-17546, CVE-2020-19131, CVE-2020-35521, CVE-2020-35522, CVE-2020-35523, CVE-2020-35524, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2867, CVE-2022-2868, CVE-2022-2869, CVE-2022-2953, CVE-2022-3627, CVE-2022-3970, CVE-2024-7006