遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：88164 公告中提及的多個弱點影響。

    * libreoffice：PDF 匯入串流處理中的堆積緩衝區溢位 （CVE-2026-63274）

    * libreoffice：CFF 轉換為類型 1 字型中的堆疊緩衝區溢位 （CVE-2026-63276）

    * libreoffice：CFF 字型提示處理中的堆疊緩衝區溢位 （CVE-2026-63275）

    * libreoffice： libreoffice： 透過遠端 Java 資料庫驅動程式執行任意程式碼 （CVE-2026-63277）

    錯誤修正和增強功能：

    * [libbase] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275415）

    * [flute] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275416）

    * [libserializer] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275417）

    * [libloader] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275418）

    * [libformula] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275419）

    * [librepository] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275420）

    * [libfonts] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275421）

    * [liblayout] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275422）

    * [pentaho-libxml] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275423）

    * [pentaho-reporting-flow-engine] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-275424）

    * [sac] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-277813）

    * [libreoffice] 使用 EOL Java 的 LibreOffice 套件 （2026 年 11 月之後） （JIRA：Rocky Linux-260518）

    * [Rocky Linux 8.10] 使用封裝的 Pentaho 報告引擎導致基本報告精靈失敗 （JIRA：Rocky Linux-286491）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8：flute、libbase、libfonts、libformula、liblayout、libloader、libreoffice、librepository、libserializer、pentaho-libxml、pentaho-reporting-flow-engine 和 sac （RLSA-2026：88164）

high Nessus Plugin ID 371135

版本 1.1