Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_92420 公告中提及的多個弱點影響。

    * brotli：Google Brotli 解碼器中的越界寫入 （CVE-2026-111497）

    * dotnet8.0： dotnet9.0： dotnet11.0： dotnet10.0： ASP.NET 核心特權提高弱點 （CVE-2026-114148）

    錯誤修正和增強功能：

    * 將 .NET 8.0 更新到 SDK 8.0.133 和執行階段 8.0.33 （JIRA：Rocky Linux-291714）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點（crlsa-2026_92420）

critical Nessus Plugin ID 374497

版本 1.1

偵測

Rocky Linux 8 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點 （crlsa-2026_92420）

critical Nessus Plugin ID 374497

版本 1.1

Rocky Linux 8 [CIQ] 安全性更新：aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc 多個弱點（crlsa-2026_92420）