Rocky Linux 9 主機上安裝的多個套件受到 CIQ crlsa-2026_89755 公告中提及的多個弱點影響。

    * lrzsz： lrzsz：在受限模式下，透過絕對路徑遊走進行任意檔案覆寫 （CVE-2026-105840）

    * lrzsz： lrzsz：在管道模式下，透過特製的檔案名稱執行任意命令 （CVE-2026-105841）

    錯誤修正和增強功能：

    * lrzsz：帶有 -s 的段錯誤 [rhel-9.8.z] （JIRA：Rocky Linux-282108）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：lrzsz / lrzsz-debuginfo / lrzsz-debugsource 多個弱點（crlsa-2026_89755）

high Nessus Plugin ID 372958

版本 1.1

偵測

Rocky Linux 9 [CIQ] 安全性更新：lrzsz / lrzsz-debuginfo / lrzsz-debugsource 多個弱點 （crlsa-2026_89755）

high Nessus Plugin ID 372958

版本 1.1

Rocky Linux 9 [CIQ] 安全性更新：lrzsz / lrzsz-debuginfo / lrzsz-debugsource 多個弱點（crlsa-2026_89755）