遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：92378 公告中提及的多個弱點影響。

    * ip-address： ip-address：透過不受限制的 IPv6 位址剖析 （CVE-2026-101911） 造成拒絕服務

    * brace-expansion： brace-expansion： 透過巢狀大括號模式中不受控制的遞迴造成拒絕服務 （CVE-2026-102278）

    * brace-expansion： brace-expansion： 透過特製的大括號模式 （） 造成拒絕服務 （CVE-2026-102277）

    * brace-expansion： brace-expansion： 透過特製大括號模式的堆疊耗盡造成拒絕服務 （CVE-2026-102276）

    * brotli：Google Brotli 解碼器中的越界寫入 （CVE-2026-111497）

    * nodejs： nodejs：透過全寬數字 IP 主機名稱 （CVE-2026-105483） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs：透過非正式 IP 主機名稱 （CVE-2026-106069） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs： dns.resolve 會截斷包含 NUL 字元 （CVE-2026-105482） 的主機名稱

    * nodejs： nodejs：透過快照熵快取重複使用 （CVE-2026-106074） 的可預測隨機值

    * nodejs： nodejs：透過萬用字元路徑比對缺陷 （CVE-2026-106071） 繞過權限模型

    * nodejs： nodejs： 透過不當的 HTTP 保持連線重複使用導致回應不同步 （CVE-2026-105481）

    * nodejs： Node.js：透過 fs.realpathSync（） （CVE-2026-106073） 繞過檔案系統讀取權限

    * nodejs： nodejs：透過非正式 IPv4 主機名稱驗證繞過身份驗證 （CVE-2026-106072）

    錯誤修正和增強功能：

    * nodejs：24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-9.8.z] （JIRA：Rocky Linux-293233）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：nodejs：24 （RLSA-2026：92378）

critical Nessus Plugin ID 374187

版本 1.1