Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779437548 公告中提及的多個弱點影響。

  - dnsmasqs extract_name（） 函式可被濫用造成堆積緩衝區溢位，攻擊者可插入錯誤的 DNS 快取項目，進而導致DNS查詢以重新導向至攻擊者控制的 IP 位址，或造成 DoS。（CVE-2026-2291）

  - dnsmasq 的 DNSSEC 驗證中的拒絕服務 （DoS） 弱點允許遠端攻擊者透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4890）

  - dnsmasq 的 DNSSEC 驗證中存在一個堆積型越界讀取弱點，遠端攻擊者可透過特製的 DNS 封包造成拒絕服務。（CVE-2026-4891）

  - dnsmasq 的 DHCPv6 實作中有一個堆積型越界寫入弱點，允許本機攻擊者透過特製的 DHCPv6 封包，以 root 權限執行任意程式碼。（CVE-2026-4892）

  - dnsmasq 中的一個資訊洩漏弱點允許遠端攻擊者透過具有 RFC 7871 用戶端子網路資訊的特製 DNS 封包繞過來源檢查。（CVE-2026-4893）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：dnsmasq / dnsmasq-utils 多個弱點（ALMALINUX9.6：CLSA-2026：1779437548）

high Nessus Plugin ID 360143

找不到依附元件

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：dnsmasq / dnsmasq-utils 多個弱點 （ALMALINUX9.6：CLSA-2026：1779437548）

high Nessus Plugin ID 360143

找不到依附元件

Rocky Linux 9.6 [TuxCare] 安全性更新：dnsmasq / dnsmasq-utils 多個弱點（ALMALINUX9.6：CLSA-2026：1779437548）