Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1793215478 公告中提及的多個弱點影響。

  - 在大多數平台上，Go 使用指定的系統根憑證。但是，在某些較窄的情況下，如果不採取進一步動作，可能不會更新系統信任存放區。為了防禦可能仍受影響的較窄案例集，在 crypto/x509 中新增了拒絕清單，以使用任何已知的中繼憑證呼叫 Verify 時傳回錯誤，這些憑證不再被視為可信任。（CVE-2026-111943）

  - 惡意 HTTP/2 對等節點可能會開啟大量資料流，然後傳送許多包含SETTINGS_INITIAL_WINDOW_SIZE值的小型 SETTINGS 框架，從而導致用戶端或伺服器中過多的 CPU 消耗。（CVE-2026-78669）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：深入研究多個漏洞（ALMALINUX9.6：CLSA-2026：1793215478）

high Nessus Plugin ID 373439

版本 1.1

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：深入研究多個漏洞 （ALMALINUX9.6：CLSA-2026：1793215478）

high Nessus Plugin ID 373439

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全性更新：深入研究多個漏洞（ALMALINUX9.6：CLSA-2026：1793215478）