遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68786 公告中所述弱點影響。

    * perl-Net-DNS： net：：DNS：透過錯位的 TSIG 記錄的無限遞迴造成拒絕服務 （CVE-2026-81928）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：68692 公告中所述弱點影響。

    * sudo： Sudo： 原則繞過允許透過 execveat （CVE-2026-82474） 未經授權執行程式


    錯誤修正和增強功能：

      * 如果使用者路徑包含 .. （JIRA：AlmaLinux-212546）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：68651 公告中所述的多個弱點影響。

    * Apache Tomcat： Apache Tomcat： 由於修正不完整，導致輸入驗證不當弱點 （CVE-2026-32990）
      * tomcat-coyote：Apache Tomcat：透過 digest 驗證來驗證繞過弱點 (CVE-2026-43512)
      * tomcat-coyote： Apache Tomcat：HTTP/2 要求標頭未經驗證 (CVE-2026-41293)
      * tomcat-coyote： Apache Tomcat：在 WebSocket 驗證期間，由於 HTTP 驗證標頭暴露，導致資訊洩漏。（CVE-2026-42498）
      * tomcat-coyote： tomcat： 不當授權允許迴避安全機制 (CVE-2026-43515)
      * tomcat-coyote：Apache Tomcat：LockOutRealm 中區分大小寫的處理不當 (CVE-2026-43513)
      * tomcat： Apache Tomcat： 透過重寫閥 （CVE-2026-59083） 中不正確的 URL 編碼繞過安全性限制
      * tomcat： Apache Tomcat： EncryptInterceptor 的檔不足可能導致設定不安全 （CVE-2026-59084）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68660 公告中提及的多個弱點影響。

    * Apache Tomcat： Apache Tomcat： 由於修正不完整，導致輸入驗證不當弱點 （CVE-2026-32990）
      * tomcat-coyote：Apache Tomcat：透過 digest 驗證來驗證繞過弱點 (CVE-2026-43512)
      * tomcat-coyote： Apache Tomcat：HTTP/2 要求標頭未經驗證 (CVE-2026-41293)
      * tomcat-coyote： Apache Tomcat：在 WebSocket 驗證期間，由於 HTTP 驗證標頭暴露，導致資訊洩漏。（CVE-2026-42498）
      * tomcat-coyote： tomcat： 不當授權允許迴避安全機制 (CVE-2026-43515)
      * tomcat-coyote：Apache Tomcat：LockOutRealm 中區分大小寫的處理不當 (CVE-2026-43513)
      * tomcat： Apache Tomcat： 透過重寫閥 （CVE-2026-59083） 中不正確的 URL 編碼繞過安全性限制
      * tomcat： Apache Tomcat： EncryptInterceptor 的檔不足可能導致設定不安全 （CVE-2026-59084）


    錯誤修正和增強功能：

      * 使用 Java 8 時，Tomcat 無法回應用戶端連線 [almalinux-9.8] （JIRA：AlmaLinux-257456）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：68507 公告中所述多個弱點影響。

    * 核心：soc：qcom：socinfo：避免對序號進行超出邊界讀取 (CVE-2024-58007)
      * 核心：Linux 核心 t7xx WWAN 驅動程式：透過緩衝區溢位 （CVE-2026-23172） 造成拒絕服務
      * 核心：net：ena：PHC：修正 get_timestamp （CVE-2026-52971） 中潛在的釋放後使用
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
      * 核心： ALSA： timer：關閉時強制關閉計時器執行個體 （CVE-2026-53193）
      * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
      * 核心：wifi：mac80211：限制 ieee80211_parse_tx_radiotapCVE-2026-63869 （） 中的注入天線索引
      * 核心：ALSA： seq：使用 event_input 序列化 UMP 輸出拆解 （CVE-2026-64029）
      * 核心：octeontx2-af：驗證 rvu_mbox_handler_rep_event_notify 中的內文 PCIFUNC （CVE-2026-63923）
      * 核心：wifi：iwlwifi：mvm：修正舊裝置上的驅動程式設定的 TX 速率 （CVE-2026-64176）
      * 核心：wifi：iwlwifi：mld：韌體重新啟動期間停止 TX （CVE-2026-64175）
      * 核心：netfilter：處理不可讀的片段 （CVE-2026-64414）
      * 核心：hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len
      * 核心： Linux 核心： ALSA 計時器釋放後使用弱點允許權限提升 （CVE-2026-68200）
      * 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入 （CVE-2026-68143）
      * 核心：Linux 核心 （ice）：透過 VIRTCHNL 中超出範圍的 ptype 造成拒絕服務 （CVE-2026-68128）
      * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 （CVE-2026-68363）
      * 核心：net： qrtr：將通訊端建立限制為初始網路命名空間 （CVE-2026-68294）
      * 核心：dm_early_create：修正 dm_resume 失敗時釋放已使用的表格 （CVE-2026-72102）


    錯誤修正和增強功能：

      * nouveau vga_switcheroo 綁定使 Realtek ALC245 轉換器串流保持開啟狀態？ 類比輸出 （裝置 0） 傳回 EBUSY [almalinux-10.2.z] （JIRA：AlmaLinux-239776）
      * AlmaLinux 9.8：多使用者 Kerberized DFS 共用無法使用 UID 掛載選項掛載 [almalinux-10.2.z] （JIRA：AlmaLinux-254105）
      * RHIVOS - [backport] S32G：修正 STM 驅動程式連結失敗的 modpost （JIRA：AlmaLinux-255225）
      * RHIVOS - [backport] S32G 驅動程式啟用 - OCOTP （JIRA：AlmaLinux-255516）
      * RHIVOS - [backport] S32G 驅動程式啟用 - INA231 （JIRA：AlmaLinux-255518）
      * RHIVOS - [backport] S32G 驅動程式啟用 - PIT （JIRA：AlmaLinux-255519）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68677 公告中所述多個弱點的影響。

    * tomcat-coyote：Apache Tomcat：透過 digest 驗證來驗證繞過弱點 (CVE-2026-43512)
      * tomcat-coyote： Apache Tomcat：HTTP/2 要求標頭未經驗證 (CVE-2026-41293)
      * tomcat-coyote： Apache Tomcat：在 WebSocket 驗證期間，由於 HTTP 驗證標頭暴露，導致資訊洩漏。（CVE-2026-42498）
      * tomcat-coyote： tomcat： 不當授權允許迴避安全機制 (CVE-2026-43515)
      * tomcat-coyote：Apache Tomcat：LockOutRealm 中區分大小寫的處理不當 (CVE-2026-43513)
      * tomcat： Apache Tomcat： 透過 JNDIRealm GSSAPI 組態中遺漏關鍵步驟而繞過驗證 （CVE-2026-55957）
      * tomcat： Apache Tomcat： 透過重寫閥 （CVE-2026-59083） 中不正確的 URL 編碼繞過安全性限制
      * tomcat： Apache Tomcat： EncryptInterceptor 的檔不足可能導致設定不安全 （CVE-2026-59084）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68531 公告中提及的多個弱點影響。

    * 核心：ipvlan：使addrs_lock為每個連接埠 （CVE-2026-23103）
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：netfilter：nf_conntrack_h323：修正 decode_choice() 中的 OOB 讀取 (CVE-2026-43233)
      * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）
      * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）
      * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）
      * 核心：netfilter：xt_policy：修正嚴格模式傳入原則比對 (CVE-2026-52920)
      * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）
      * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
      * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)
      * 核心：netfilter：conntrack_irc：修正可能的越界讀取 (CVE-2026-53268)
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
      * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）
      * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）
      * kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入 （CVE-2026-68143）
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝套件，其套件會受到 ALSA-2026：68787 公告中所述弱點的影響。

    * perl-Net-DNS： net：：DNS：透過錯位的 TSIG 記錄的無限遞迴造成拒絕服務 （CVE-2026-81928）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68676 公告中提及的多個弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 10.0 更新到 SDK 10.0.112 和執行階段 10.0.12 （JIRA：AlmaLinux-252315）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67530 公告中提及的多個弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 10.0 更新到 SDK 10.0.112 和執行階段 10.0.12 [almalinux-10.2.z] （JIRA：AlmaLinux-252320）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67848 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升
      * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67491 公告中所述多個弱點的影響。

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升
      * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個套件，該套件受到 ALSA-2026：68011 公告中提及的多個弱點影響。

    * kernel: hypervisor: Intel 處理器：透過不當的值處理在第 0 級中導致的特權提升 (CVE-2025-35973)
      * kernel: microcode_ctl: Intel Xeon 6 處理器：透過 SMM 中不當的記憶體範圍處理導致的特權提升 (CVE-2025-31936)


    錯誤修正和增強功能：

      * [AlmaLinux 9.8.z] 將 Intel CPU 微碼更新至最新版本 （JIRA：AlmaLinux-260496）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67886 公告中所述多個弱點的影響。

    * coreutils：GNU coreutils uniq：透過使用多位元組輸入 （CVE-2026-56391） 的越界讀取造成拒絕服務和資訊洩露
      * coreutils： GNU coreutils unexpand： 透過特製的定位點值 （CVE-2026-56392） 造成拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：66355 公告中所述弱點影響。

    * 核心：net： bridge：刪除連接埠群組後停止快速離開 （CVE-2026-74480）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67471 公告中所述多個弱點的影響。

    * 核心：tls：在 get_netdev_for_sock（）CVE-2025-40149 中使用 __sk_dst_get（） 和 dst_dev_rcu（）
      * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      * 核心：smb： smbdirect：引入 smbdirect_socket.recv_io.credits.available （CVE-2026-31539）
      * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：scsi：target：configfs：在 tg_pt_gp_members_show（）CVE-2026-46149 （） 中歸回的綁定 snprintf（）
      * 核心：sctp：在過時的 COOKIE-ECHO 處理上清除輸出佇列 (CVE-2026-52924)
      * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：af_unix：在 unix_gc（） （CVE-2026-53361） 中將 gc_in_progress 設定為 true
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：lsm：保留 lsm_set_self_attr（） 的 cred_guard_mutex （CVE-2026-64111）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）


    錯誤修正和增強功能：

      * [almalinux-10.2.z]- 反向移植 MSHV 修補程式以進行虛擬化管理程式 OOM 處理 （JIRA：AlmaLinux-245035）
      * RHIVOS - [backport] S32G 驅動程式啟用 - ADC （JIRA：AlmaLinux-255233）
      * [AlmaLinux10.2z] 監控程式：停用逾時前時，系統在重新開機期間可能會發生錯誤 （0） （JIRA：AlmaLinux-255348）
      * [usb/xhci] Arrow Lake 系統上的 kdump 因 dracut-initqueue 逾時錯誤而懸置系統 [AlmaLinux-10.2.z] （JIRA：AlmaLinux-256731）
      * RHIVOS - [backport] S32G 驅動程式更新 - ADC、I2C 和 eDMA （JIRA：AlmaLinux-256890）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67910 公告中提及的多個弱點影響。

    * libevent： libevent：透過格式錯誤的 RPC 資料造成拒絕服務 （CVE-2026-63383）
      * libevent： libevent：導致拒絕服務或資料損毀的差一堆疊緩衝區溢位 （CVE-2026-63387）
      * libevent： Libevent：由於釋放後使用 （CVE-2026-63381） 導致的記憶體損毀
      * libevent： libevent：透過 'evtag_unmarshal_header' 中的整數轉換錯誤造成拒絕服務 （CVE-2026-63384）
      * libevent ev[http：]（http：） 多個 HTTP 剖析器錯誤啟用請求走私 （CVE-2026-63382）
      * libevent： libevent：在 AF_UNIX 處理 （CVE-2026-63388） 中，透過堆積越界寫入執行任意程式碼
      * libevent： libevent：HTTP 標頭處理錯誤會產生繞過存取控制的風險。（CVE-2026-63385）
      * libevent： libevent：HTTP 標頭走私允許繞過授權或快取中毒 （CVE-2026-63379）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68292 公告中所述弱點影響。

    * unbound： Unbound：透過 UDP 來源連接埠可預測性 （CVE-2026-50252） 導致 DNS 快取中毒

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68266 公告中所述弱點影響。

    * libsoup： SoupWebsocketConnection： libsoup： 透過過大的控制框架通訊協定違規，造成 WebSocket 遠端拒絕服務 （CVE-2026-15711）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68532 公告中所述多個弱點的影響。

    * 核心：ipvlan：使addrs_lock為每個連接埠 （CVE-2026-23103）
      * 核心：xfrm：保留 dev ref，直到 transport_finish NF_HOOK （） 之後 （CVE-2026-31663）
      * 核心：netfilter：nf_conntrack_h323：修正 decode_choice() 中的 OOB 讀取 (CVE-2026-43233)
      * 核心：ipv6：防止 addrconf_permanent_addr（） 中可能的 UaF （CVE-2026-43339）
      * 核心：inet：使用 IPPROTO_RAW 的 RAW 通訊端必須刪除傳入的 ICMP （CVE-2026-46266）
      * 核心：flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）
      * 核心：netfilter：xt_policy：修正嚴格模式傳入原則比對 (CVE-2026-52920)
      * 核心：ppp：要求在未連接的 ioctl 的目標 netns 中CAP_NET_ADMIN （CVE-2026-53075）
      * 核心：ipv6： sit：GSO 卸載後重新載入內部 IPv6 標頭 （CVE-2026-53228）
      * 核心：IB/isert：拒絕短於 ISER_HEADERS_LEN （CVE-2026-53176） 的登入 PDU
      * 核心：netfilter：使用 eth_hdr() 之前需要乙太網路 MAC 標頭 (CVE-2026-53131)
      * 核心：netfilter：conntrack_irc：修正可能的越界讀取 (CVE-2026-53268)
      * 核心：xfrm： policy：修正 xfrm_policy_bysel_ctx（） 中不精確 bin 的釋放後使用 （CVE-2026-53239）
      * 核心：ALSA： timer：修正 snd_timer_user_params（）CVE-2026-53192 處的 UAF （）
      * 核心：net：保護時間戳記 cmsgs 到實際錯誤佇列 skbs （CVE-2026-53223）
      * 核心：ipv6： mcast：修正處理 MLD 查詢時的釋放後使用 （CVE-2026-53275）
      * kernel: ipv4：在 unregister_net_sysctl_table() 後釋放 net->ipv4.sysctl_local_reserved_ports (CVE-2026-64002)
      * 核心：ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net （CVE-2026-63921）
      * 核心：xfrm：輸入：在延遲傳輸重新插入期間保留 netns （CVE-2026-63919）
      * 核心：ip6： vti：在 vti6_changelink（） 中使用 ip6_tnl.net （CVE-2026-63917）
      * 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入 （CVE-2026-68143）
      * 核心：xfrm：在非同步加密竊取 GSO 區段後修正過時的 skb->prev （CVE-2026-68426）
      * 核心：net： qrtr：修正 qrtr_endpoint_post（） 中的 32 位元整數溢位 （CVE-2026-72298）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個套件，該套件受到 ALSA-2026：67979 公告中提及的多個弱點影響。

    * kernel: hypervisor: Intel 處理器：透過不當的值處理在第 0 級中導致的特權提升 (CVE-2025-35973)
      * kernel: microcode_ctl: Intel Xeon 6 處理器：透過 SMM 中不當的記憶體範圍處理導致的特權提升 (CVE-2025-31936)


    錯誤修正和增強功能：

      * [AlmaLinux 10.2.z] 將 Intel CPU 微碼更新至最新版本 （JIRA：AlmaLinux-260582）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67909 公告中所述多個弱點的影響。

    * libevent： libevent：透過格式錯誤的 RPC 資料造成拒絕服務 （CVE-2026-63383）
      * libevent： libevent：導致拒絕服務或資料損毀的差一堆疊緩衝區溢位 （CVE-2026-63387）
      * libevent： Libevent：由於釋放後使用 （CVE-2026-63381） 導致的記憶體損毀
      * libevent： libevent：透過 'evtag_unmarshal_header' 中的整數轉換錯誤造成拒絕服務 （CVE-2026-63384）
      * libevent ev[http：]（http：） 多個 HTTP 剖析器錯誤啟用請求走私 （CVE-2026-63382）
      * libevent： libevent：在 AF_UNIX 處理 （CVE-2026-63388） 中，透過堆積越界寫入執行任意程式碼
      * libevent： libevent：HTTP 標頭處理錯誤會產生繞過存取控制的風險。（CVE-2026-63385）
      * libevent： libevent：HTTP 標頭走私允許繞過授權或快取中毒 （CVE-2026-63379）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：67908 公告中所述多個弱點的影響。

    * libevent： libevent：透過格式錯誤的 RPC 資料造成拒絕服務 （CVE-2026-63383）
      * libevent： libevent：導致拒絕服務或資料損毀的差一堆疊緩衝區溢位 （CVE-2026-63387）
      * libevent： libevent：透過 'evtag_unmarshal_header' 中的整數轉換錯誤造成拒絕服務 （CVE-2026-63384）
      * libevent ev[http：]（http：） 多個 HTTP 剖析器錯誤啟用請求走私 （CVE-2026-63382）
      * libevent： libevent：在 AF_UNIX 處理 （CVE-2026-63388） 中，透過堆積越界寫入執行任意程式碼
      * libevent： libevent：HTTP 標頭處理錯誤會產生繞過存取控制的風險。（CVE-2026-63385）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：68234 公告中提及的多個弱點影響。

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 無限解壓縮 遠端拒絕服務 （CVE-2026-15709）
      * libsoup： SoupWebsocketConnection： libsoup： 透過過大的控制框架通訊協定違規，造成 WebSocket 遠端拒絕服務 （CVE-2026-15711）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67150 公告中提及的多個弱點影響。

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）
      * 核心：drm/xe：開放程式碼 GGTT MMIO 存取保護 （CVE-2026-23466）
      * 核心：drm/xe：始終追蹤重新映射上一個/下一個 （CVE-2026-31479）
      * 核心：drm/amdgpu：修正 amdgpu_amdkfd_submit_ib （CVE-2026-31566） 中等待前放置的柵欄
      * 核心：drm/i915/gt：修正 intel_engine_park_heartbeat （CVE-2026-31656） 中的參照計數下溢
      - 核心：rtnetlink：為對等網路新增缺少的 netlink_ns_capable() 檢查 (CVE-2026-31692)
      * 核心：藍牙：SMP：在建立配對回應之前強制回應程式 MITM 要求 （CVE-2026-43334）
      * 核心：drm/i915：修正 shmem 散佈清單長度 （CVE-2026-43368） 的潛在溢位
      * 核心：drm/amdgpu：修正 VM acquire （） 中的釋放後使用爭用 （CVE-2026-43370）
      * 核心：藍牙：序列化 accept_q 存取 （CVE-2026-52918）
      * 核心：sctp： diag：拒絕dump_one路徑中的過時關聯 （CVE-2026-52917）
      * 核心：net：在 qdisc_pkt_len_segs_init（） （CVE-2026-53091） 中提取標頭
      * 核心：iommu/amd：修正 clone_alias（） 以使用原始裝置的 devid （CVE-2026-53053）
      * 核心：藍牙：使用 HCI_PROTO_DEFER （CVE-2026-53072） 修正 hci_conn_request_evt（） 中的鎖定
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：藍牙：RFCOMM：在 rfcomm_connect_ind（）CVE-2026-53256 （） 中保留接聽程式通訊端
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：藍牙：hci_sync：拒絕過大的廣播公告前置 （CVE-2026-53209）
      * 核心：sctp：在 COOKIE_ECHO 處理中驗證快取的對等 INIT 區塊長度 （CVE-2026-53246）
      * 核心：藍牙：RFCOMM：驗證 MCC 處理常式中的 skb 長度 （CVE-2026-53254）
      * 核心：tipc：修正 tipc_aead_decrypt_done （CVE-2026-63801） 中的 slab-use-after-free Read
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：sctp：修正 sctp_wait_for_connect 和 peeloff 之間的爭用 （CVE-2026-63971）
      * 核心：藍牙：L2CAP：修正 l2cap_ecred_conn_rsp 上可能的當機 （CVE-2026-63975）
      * 核心：藍牙：HIDP：修正 hidp_input_report（） （CVE-2026-63947） 中缺少的長度檢查
      * 核心：藍牙：hci_sync：修正 hci_le_create_cis_sync 中的 UAF （CVE-2026-63944）
      * 核心：藍牙：ISO：修正 iso_recv_frame 中的 UAF （CVE-2026-63946）
      * 核心：藍牙：ISO：使用通訊端鎖定序列化 iso_sock_clear_timer （CVE-2026-63945）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：wifi：iwlwifi： mld：修正停用 AMSDU 時的 TSO 分割爆炸 （CVE-2026-64037）
      * 核心：ixgbevf：修正 VEPA 多點傳播來源修剪中的釋放後使用 （CVE-2026-64113）
      * 核心：wifi：iwlwifi：mld：在 BA 工作階段處理常式 （CVE-2026-64255） 中，在 ffs（） 之前驗證sta_mask
      * 核心：wifi：mac80211：修正 MLE 碎片整理 （CVE-2026-64515）
      * 核心：mm/khugepaged：摺疊時寫入所有髒檔案作品集 （CVE-2026-68086）
      * 核心： Linux 核心：透過特製的框架 （CVE-2026-68402） 進行 Wi-Fi 子系統越界讀取
      * 核心：sctp：修正 struct sctp_cookie （CVE-2026-68376） 中的 auth_hmacs 陣列大小
      * 核心：wifi：cfg80211：驗證 PMSR FTM 前導碼範圍 （CVE-2026-68406）
      * 核心：tipc：清除 tipc_sk_create（） 中失敗插入路徑上的 sock->sk （CVE-2026-68117）
      * 核心：sctp： auth：當 auth_chunk 為 NULL 時，驗證驗證要求 （CVE-2026-68300）
      * 核心：drm/xe/pt：重設 xe_pt_update_ops_init（） 中的current_op （CVE-2026-68264）
      * 核心：sctp：驗證 sctp_process_strreset_inreq（） 中的資料流計數 （CVE-2026-68315）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）


    錯誤修正和增強功能：

      * gfs2：各種 xfstests 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-178219）
      * 當多個 CPU 同時達到臨界值時，rtla-timerlat-top 無法正確停止 [almalinux-9.8.z] （JIRA：AlmaLinux-193025）
      * qede：build_skb故障導致差一 BD 環損毀和核心錯誤 [almalinux-9.8.z] （JIRA：AlmaLinux-193050）
      * 客戶需要 netfilter： nfnetlink_queue：使用雜湊表修補程式最佳化判定查詢 [almalinux-9.8.z] （JIRA：AlmaLinux-224489）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：68235 公告中所述多個弱點的影響。

    * SoupWebsocketExtensionDeflate： libsoup： libsoup： WebSocket permessage-deflate 無限解壓縮 遠端拒絕服務 （CVE-2026-15709）
      * libsoup： SoupWebsocketConnection： libsoup： 透過過大的控制框架通訊協定違規，造成 WebSocket 遠端拒絕服務 （CVE-2026-15711）
      * libsoup： libsoup：libsoup HTTP/2 用戶端 on_data_read（） 中的堆積釋放後使用，在內文上傳期間透過 GOAWAY （CVE-2026-85197）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68233 公告中所述多個弱點的影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 9.0 更新到 SDK 9.0.121 和執行階段 9.0.20 （JIRA：AlmaLinux-252274）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝套件，其套件會受到 ALSA-2026：67943 公告中所述弱點的影響。

    * lxml： lxml-html-clean： lxml： Cleaner 中因缺少 xlink：href （CVE-2026-49825） 而產生繞過 URL 弱點

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67470 公告中提及的多個弱點影響。

    * 核心：vhost：將 vdpa 群組綁定檢查移至 vhost_vdpa （CVE-2026-43248）
      * 核心：security/keys：修正查詢時遺漏的 RCU 讀取部分 （CVE-2026-64015）
      * 核心：octeontx2-af：驗證 rvu_mbox_handler_rep_event_notify 中的內文 PCIFUNC （CVE-2026-63923）
      * 核心：Linux 核心 SLIP：在 MTU 變更期間，由於爭用情形，導致越界寫入 （CVE-2026-68143）
      * 核心：net： qrtr：將通訊端建立限制為初始網路命名空間 （CVE-2026-68294）
      * 核心：octeontx2-af：cn10k：將 VF LMTLINE 共用限制為自己的 PF （CVE-2026-72045）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）


    錯誤修正和增強功能：

      * gfs2：bufdata 洩露 [almalinux-9.8.z] （JIRA：AlmaLinux-178223）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：68291 公告中所述弱點影響。

    * unbound： Unbound：透過 UDP 來源連接埠可預測性 （CVE-2026-50252） 導致 DNS 快取中毒

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67831 公告中所述弱點影響。

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67873 公告中所述弱點影響。

    * corosync： corosync：片段化訊息重組期間，totempg 元件緩衝區中的堆積型緩衝區溢位 （CVE-2026-81665）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67280 公告中所述多個弱點的影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：68316 公告中所述弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）


    錯誤修正和增強功能：

      * 將 .NET 8.0 更新到 SDK 8.0.131 和執行階段 8.0.31 （JIRA：AlmaLinux-252244）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67524 公告中所述弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）


    錯誤修正和增強功能：

      * 將 .NET 8.0 更新到 SDK 8.0.131 和執行階段 8.0.31 [almalinux-9.8.z] （JIRA：AlmaLinux-252247）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：67832 公告中所述弱點影響。

    * tesseract： Tesseract：透過特製的 .traineddata （CVE-2026-73066） 進行堆積越界寫入

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67528 公告中所述多個弱點的影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 9.0 更新到 SDK 9.0.121 和執行階段 9.0.20 [almalinux-10.2.z] （JIRA：AlmaLinux-252279）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67583 公告中所述弱點影響。

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中的一個組態相依問題，可能允許未經驗證的遠端對等體當機 rsyslogd （CVE-2026-19654）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67584 公告中所述弱點的影響。

    * rsyslog：rsyslog 的選用 imptcp 輸入模組中的一個組態相依問題，可能允許未經驗證的遠端對等體當機 rsyslogd （CVE-2026-19654）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67614 公告中提及的多個弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 9.0 更新到 SDK 9.0.121 和執行階段 9.0.20 [almalinux-9.8.z] （JIRA：AlmaLinux-252278）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67585 公告中所述弱點影響。

    * firewalld： firewalld：由於 D-Bus setter 錯誤授權，本機非特權使用者可修改防火牆狀態 （CVE-2026-4948）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67525 公告中所述弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）


    錯誤修正和增強功能：

      * 將 .NET 8.0 更新到 SDK 8.0.131 和執行階段 8.0.31 [almalinux-10.2.z] （JIRA：AlmaLinux-252248）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67283 公告中所述弱點影響。

    * nginx： NGINX：透過特製的 HTTP 要求執行任意程式碼 （CVE-2026-42533）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67613 公告中提及的多個弱點影響。

    * dotnet10.0： dotnet9.0： dotnet8.0： .NET 資訊洩漏弱點 （CVE-2026-58649）
      * dotnet10.0： dotnet9.0： .NET 特權提高弱點 （CVE-2026-69806）


    錯誤修正和增強功能：

      * 將 .NET 10.0 更新到 SDK 10.0.112 和執行階段 10.0.12 [almalinux-9.8.z] （JIRA：AlmaLinux-252319）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67286 公告中所述弱點的影響。

    * libgit2： libgit2：由於惡意 Git 伺服器 （） 讀取堆積越界而導致拒絕服務 （CVE-2026-53587）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：67468 公告中提及的多個弱點影響。

    * 核心：EDAC/bluefield：修復潛在的整數溢位問題 (CVE-2024-53161)
      * 核心：wifi：mac80211：丟棄信標幀到非廣播位址 （CVE-2025-71127）
      * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：blk-cgroup：修正 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 （CVE-2026-68363）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：67469 公告中所述多個弱點影響。

    * 核心：EDAC/bluefield：修復潛在的整數溢位問題 (CVE-2024-53161)
      * 核心：wifi：mac80211：丟棄信標幀到非廣播位址 （CVE-2025-71127）
      * 核心： KVM： nSVM：在 VMLOAD/VMSAVE 模擬中一律使用 vmcb01 （CVE-2026-43133）
      * 核心：net：qrtr：修正 qrtr_port_remove （CVE-2026-52947） 中的參照計數飽和度和潛在的 UAF
      * 核心：wifi：nl80211：拒絕過大的 EMA RNR 清單 （CVE-2026-53182）
      * 核心：blk-cgroup：修正 __blkcg_rstat_flush（） 中的 UAF （CVE-2026-63802）
      * 核心：scsi：scsi_transport_fc：將 FPIN pname 步行計數器擴大到 u32 （CVE-2026-63889）
      * 核心：wifi：mac80211：在網狀網路重複使用 skb->cb （CVE-2026-64117） 之前擷取快速 RX 速率
      * 核心：Linux 核心：ath9k Wi-Fi 驅動程式釋放後使用弱點導致系統當機 （CVE-2026-68363）
      * 核心：net： qrtr：將通訊端建立限制為初始網路命名空間 （CVE-2026-68294）
      * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 （CVE-2026-72098）
      * 核心：scsi：libiscsi_tcp：將 SCSI 回應資料區段繫結至連線緩衝區 （CVE-2026-74556）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67265 公告中提及的多個弱點影響。

    * libkcapi：在 libkcapi 一次性對稱加密區塊中重複使用 IV 會導致跨區塊邊界重設加密狀態 （CVE-2026-71225）
      * libkcapi：libkcapi 的一次性 AIO 路徑 （CVE-2026-71226） 中出錯時，因未取消的 AIO 要求而導致記憶體損毀
      * libkcapi：由於未處理的 io_getevents（） 逾時，libkcapi _kcapi_aio_read_all（） 中發生無限迴圈拒絕服務 return （CVE-2026-71227）


    錯誤修正和增強功能：

      * libkcapi：跳過 'kcapi-enc' 中零長度輸入的 AEAD 解密驗證檢查 [almalinux-9.8.z] （JIRA：AlmaLinux-242667）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機安裝的套件會受到 ALSA-2026：67462 公告中所述多個弱點的影響。

    * rsync：rsync 2.3.3 透過 /--backup-dir 符號連結 （CVE-2026-70460） < 3.5.0--partial-dir路徑遊走
      * rsync： rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 （CVE-2026-70454）
      * rsync： rsync：透過惡意檔案清單 （CVE-2026-53789） 刪除任意檔案
      * rsync：rsync 透過多個程式碼路徑 （CVE-2026-53790） <3.5.0命令插入
      * rsync： rsync：透過特製的檔案項目 （CVE-2026-70458） 造成記憶體損毀
      * rsync： rsync：透過交握停止 （CVE-2026-70464） 造成拒絕服務
      * rsync： rsync：透過 （CVE-2026-53803） 後面的符號連結進行本機權限提升
      * rsync： rsync：透過符號連結模組根目錄 （CVE-2026-53784） 進行未經授權的檔案存取
      * rsync： rsync：透過 'auth users' 指令剖析 （CVE-2026-70463） 繞過授權
      * rsync：rsync 3.1.0 < 3.5.0 透過DNS解析失敗繞過存取控制 （CVE-2026-70452）
      * rsync：透過 PROXY 通訊協定標頭 （CVE-2026-53791） 的 rsync <3.5.0守護程式 IP 欺騙
      * rsync： rsync：透過 or --link-dest 選項 （CVE-2026-53795） 的--temp-dir任意檔案寫入
      * rsync： rsync：透過特製的引數清單 （CVE-2026-70456） 進行堆積越界寫入
      * rsync：rsync < 3.5.0 chroot 模式下透過 /./ 邊界標記繞過路徑限制 （CVE-2026-53793）
      * rsync： rsync：透過演算法複雜性造成拒絕服務 （CVE-2026-70453）
      * rsync： rsync：透過大小剖析 （CVE-2026-70457） 中的越界寫入導致記憶體損毀
      * rsync： rsync：透過特製的檔案來源項目 （CVE-2026-70461） 洩漏資訊和拒絕服務
      * rsync： rsync：透過後面的符號連結讀取的任意檔案 （CVE-2026-53802）
      * rsync： rsync：在模式 （CVE-2026-53785） 中--relative，透過路徑遊走進行任意檔案寫入
      * rsync： rsync：透過 rrsync （CVE-2026-53783） 中的 TOCTOU 爭用情形導致目錄逸出


    錯誤修正和增強功能：

      * 將 rsync 重定基底至 AlmaLinux9 中的版本 3.2.7 （JIRA：AlmaLinux-248835）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個套件，該套件受到 ALSA-2026：67147 公告中提及的多個弱點影響。

    * tornado： Tornado：在 HTTP 重新導向期間透過不當處理憑證而洩露資訊 （CVE-2026-49853）
      * tornado： Tornado：透過不受控制的 gzip 解壓縮記憶體消耗造成拒絕服務 （CVE-2026-49855）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
348292	AlmaLinux 9：perl-Net-DNS （ALSA-2026：68786）	high
348291	AlmaLinux 10：sudo （ALSA-2026：68692）	high
348290	AlmaLinux 10：tomcat9 （ALSA-2026：68651）	medium
348289	AlmaLinux 9：tomcat （ALSA-2026：68660）	medium
348288	AlmaLinux 10：核心（ALSA-2026：68507）	high
347977	AlmaLinux 8：tomcat （ALSA-2026：68677）	critical
347976	AlmaLinux 8：核心（ALSA-2026：68531）	medium
347975	AlmaLinux 8：perl-Net-DNS （ALSA-2026：68787）	high
347974	AlmaLinux 8：.NET 10.0 （ALSA-2026：68676）	high
347973	AlmaLinux 10：.NET 10.0 （ALSA-2026：67530）	high
346903	AlmaLinux 9 ： postgresql：18 （ALSA-2026：67848）	high
346902	AlmaLinux 9：postgresql：16 （ALSA-2026：67491）	high
346882	AlmaLinux 9：microcode_ctl （ALSA-2026：68011）	high
346881	AlmaLinux 10：coreutils （ALSA-2026：67886）	medium
346880	AlmaLinux 10：核心（ALSA-2026：66355）	critical
346879	AlmaLinux 10：核心（ALSA-2026：67471）	high
346878	AlmaLinux 9：libevent （ALSA-2026：67910）	critical
346877	AlmaLinux 9：未綁定（ALSA-2026：68292）	high
346876	AlmaLinux 8：libsoup （ALSA-2026：68266）	high
346875	AlmaLinux 8 ： kernel-rt （ALSA-2026：68532）	medium
346874	AlmaLinux 10：microcode_ctl （ALSA-2026：67979）	high
346873	AlmaLinux 10：libevent （ALSA-2026：67909）	critical
346872	AlmaLinux 8：libevent （ALSA-2026：67908）	critical
346871	AlmaLinux 9：libsoup （ALSA-2026：68234）	high
346870	AlmaLinux 9：核心（ALSA-2026：67150）	high
346869	AlmaLinux 10：libsoup3 （ALSA-2026：68235）	high
346868	AlmaLinux 8：.NET 9.0 （ALSA-2026：68233）	high
346867	AlmaLinux 8 ： python-lxml （ALSA-2026：67943）	high
346866	AlmaLinux 9：核心（ALSA-2026：67470）	critical
346865	AlmaLinux 10：未綁定（ALSA-2026：68291）	high
346864	AlmaLinux 9：tesseract （ALSA-2026：67831）	medium
346863	AlmaLinux 9：corosync （ALSA-2026：67873）	high
346862	AlmaLinux 10：postgresql18 （ALSA-2026：67280）	high
346861	AlmaLinux 8：.NET 8.0 （ALSA-2026：68316）	medium
346307	AlmaLinux 9：.NET 8.0 （ALSA-2026：67524）	medium
346306	AlmaLinux 8：tesseract （ALSA-2026：67832）	medium
346305	AlmaLinux 10：.NET 9.0 （ALSA-2026：67528）	high
346304	AlmaLinux 9：rsyslog （ALSA-2026：67583）	high
346303	AlmaLinux 10：rsyslog （ALSA-2026：67584）	high
346302	AlmaLinux 9：.NET 9.0 （ALSA-2026：67614）	high
346301	AlmaLinux 9：firewalld （ALSA-2026：67585）	medium
346300	AlmaLinux 10：.NET 8.0 （ALSA-2026：67525）	medium
346299	AlmaLinux 9 ： nginx：1.26 （ALSA-2026：67283）	critical
346298	AlmaLinux 9：.NET 10.0 （ALSA-2026：67613）	high
345948	AlmaLinux 10：rust （ALSA-2026：67286）	high
345947	AlmaLinux 8：核心（ALSA-2026：67468）	medium
345946	AlmaLinux 8 ： kernel-rt （ALSA-2026：67469）	medium
345945	AlmaLinux 9：libkcapi （ALSA-2026：67265）	high
345944	AlmaLinux 9：rsync （ALSA-2026：67462）	critical
345943	AlmaLinux 10：python-tornado （ALSA-2026：67147）	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

high

medium

medium

high

critical

medium

high

high

high

high

high

high

medium

critical

high

critical

high

high

medium

high

critical

critical

high

high

high

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

high

high

medium

medium

critical

high

high

medium

medium

high

critical

high