Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_76781 公告中提及的多個弱點影響。

    * glibc：由於 wordexp 中的無效記憶體，導致處理程序中止 (CVE-2026-6368)

    * glibc：在波狀符號擴充期間透過堆疊耗盡造成拒絕服務 (CVE-2026-6791)

    * glibc：strfmon 右對齊填充 （CVE-2026-19499） 中的緩衝區溢位

    * glibc：修正 tdelete （CVE-2026-19542） 中的越界陣列寫入

    錯誤修正和增強功能：

    * iconv 公用程式在成功 //TRANSLIT 音譯後不再傳回退出狀態 1

    * 已修正調用 setlocale 時發生的 __wcsmbs_clone_conv 計數器溢位問題

    * 已解決在 Rocky Linux 10 上編譯時的 fcntl.h 標頭衝突

    * 已從上游進行較小的文件改進

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：glibc / glibc-all-langpacks / glibc-benchtests / etc 多個弱點（crlsa-2026_76781）

critical Nessus Plugin ID 367971

版本 1.1

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：glibc / glibc-all-langpacks / glibc-benchtests / etc 多個弱點 （crlsa-2026_76781）

critical Nessus Plugin ID 367971

版本 1.1

Rocky Linux 10.2 [CIQ] 安全性更新：glibc / glibc-all-langpacks / glibc-benchtests / etc 多個弱點（crlsa-2026_76781）