Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792411096 公告中提及的多個弱點影響。

  - webbrowser.open() API 會接受 URL 中的前導破折號，網頁瀏覽器可以將其作為命令列選項進行處理。新行為會拒絕前導破折號。建議使用者在傳遞至 webbrowser.open() 之前清理 URL。(CVE-2026-4519)

  - 在 CPython 3.13 和更早版本中，tarfile 模組的資料和 tar 擷取篩選器容易受到包含符號連結硬連結的特製封存的攻擊。這類封存可能會導致擷取，以修改目標目錄之外檔案的權限或修改時間，或在擷取的樹狀結構中公開該檔案的內容。（CVE-2026-82049）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle 等多個弱點（ALMALINUX9.6：CLSA-2026：1792411096）

high Nessus Plugin ID 367932

版本 1.1

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle 等多個弱點 （ALMALINUX9.6：CLSA-2026：1792411096）

high Nessus Plugin ID 367932

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全性更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle 等多個弱點（ALMALINUX9.6：CLSA-2026：1792411096）