遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47058 公告中提及的多個弱點影響。

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）
      * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務
      * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：49211 公告中提及的多個弱點影響。

    * 核心：ksm：使用 range-walk 函數跳過scan_get_next_rmap_item中的漏洞 （CVE-2025-68211）
      * 核心：isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）
      * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF


    錯誤修正和增強功能：

      * [DELL 10.2 FEAT] [LATE-ADD] - 透過 Realtek IC 解決方案支援 Ghostrider PTL 迷你組態 SKU [almalinux-10.2.z] （JIRA：AlmaLinux-185669）
      * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [almalinux-10.2.z] （JIRA：AlmaLinux-212063）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47082 公告中所述弱點影響。

    * pipewire： PipeWire：透過惡意程式庫載入 （CVE-2026-5674） 進行沙箱逸出和任意程式碼執行

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：42899 公告中所述多個弱點影響。

    * JDK：增強 TLS 憑證處理 (CVE-2026-46968)
      * JDK：改進 DTLS 交握 (CVE-2026-46917)
      * JDK：增強 JPEG 處理 (CVE-2026-47010)
      * JDK：增強 XBM 影像支援 (CVE-2026-47021)
      * JDK：增強 Jar 檔案處理 (CVE-2026-47027)
      * JDK：改進認證檢查 (CVE-2026-60147)
      * JDK：增強 AWT ImagingLib (CVE-2026-47059)
      * JDK：增強 Jar 處理 (CVE-2026-47063)
      * JDK：將 LCMS 更新為 2.19 (CVE-2026-41254)


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一版本，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 ('p')，每個 RPM 都有自己的發行編號 ('r')。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-211046、AlmaLinux-211048）


    錯誤修正：

      * Math.pow 函式的效能在 OpenJDK 8 和 OpenJDK 11 之間發生迴歸。這是因為適用時沒有常數折疊（例如，Math.pow（2,1） 被 2 取代）。此版本重新引入了此最佳化。（AlmaLinux-211050、AlmaLinux-211052）
      * 在 AlmaLinux 9 系統上，替代方案會列出 JDK 和架構組 （例如， java-11-openjdk.x86_64) 後面接著括號內的二進位檔路徑。AlmaLinux 10 系統具有更簡單的格式，僅列出路徑。由於 AlmaLinux 9 的 OpenJDK 25 套件最初是基於 AlmaLinux 10 中的套件，因此它們使用了更簡單的格式。在此版本中，AlmaLinux 9 上 OpenJDK 25 套件的格式已更新，以更接近該平台上的其他 JDK。（AlmaLinux-212650）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47178 公告中所述弱點影響。

    * yelp： yelp-xsl：Yelp 中過於寬鬆的內容安全性原則允許 Flatpak 應用程式洩露主機檔案 （CVE-2026-13601）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:47101 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)
      * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)
      * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)
      * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)
      * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)
      * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)
      * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)
      * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)
      * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)
      * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)
      * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)
      * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)
      * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)
      * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)
      * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)
      * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)
      * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)
      * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)
      * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)
      * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)
      * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)
      * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)
      * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)
      * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)
      * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)
      * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：49836 公告中所述弱點影響。

    * ldns： ldns：由於查詢-回應比對不足而導致的偏離路徑中毒攻擊 （CVE-2026-10846）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:49621 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Navigation 元件中的網站隔離問題 (CVE-2026-15719)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的無效指標問題 (CVE-2026-15718)
      * firefox: thunderbird：Enterprise Policies 元件中的緩解措施繞過 (CVE-2026-16390)
      * firefox: thunderbird：Audio/Video: cubeb 元件中的邊界條件不正確 (CVE-2026-16350)
      * firefox: thunderbird：Storage: IndexedDB 元件中的資訊洩露 (CVE-2026-16391)
      * firefox: thunderbird：Networking: HTTP 元件中的網站隔離問題 (CVE-2026-16375)
      * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16356)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的 JIT 編譯錯誤 (CVE-2026-16363)
      * firefox: thunderbird：已在 Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16412)
      * firefox: thunderbird：Networking: DNS 元件中的同源原則繞過弱點 (CVE-2026-16381)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-16355)
      * firefox: thunderbird：已在 Firefox ESR 115.38 和 Firefox ESR 140.13 中修正記憶體安全錯誤 (CVE-2026-16361)
      * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-16352)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2026-16368)
      * firefox: thunderbird：PDF Viewer 元件中的緩解措施繞過 (CVE-2026-16377)
      * firefox: thunderbird：已在 Firefox ESR 115.38、Firefox ESR 140.13 和 Firefox 153 中修正記憶體安全錯誤 (CVE-2026-16360)
      * firefox: thunderbird：WebRTC: Audio/Video 元件中的釋放後使用弱點 (CVE-2026-16362)
      * firefox: thunderbird：Graphics: WebRender 元件中的網站隔離問題 (CVE-2026-16358)
      * firefox: thunderbird：Networking 元件中的網站隔離問題 (CVE-2026-16387)
      * firefox: thunderbird：DOM: Navigation 元件中的同源原則繞過弱點 (CVE-2026-16349)
      * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-16357)
      * firefox: thunderbird：由於 DOM: Navigation 元件中的釋放後使用導致的沙箱逸出 (CVE-2026-16351)
      * firefox: thunderbird：DOM: Navigation 元件中的特權提升弱點 (CVE-2026-16371)
      * firefox: thunderbird：DOM: Content Processes 元件中的特權提升弱點 (CVE-2026-16379)
      * firefox: thunderbird：Graphics: ImageLib 元件中的資訊洩露弱點 (CVE-2026-16354)
      * firefox: thunderbird：DevTools 中 Framework 元件中的資訊洩露弱點 (CVE-2026-16374)
      * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-16359)
      * firefox: thunderbird：DOM: Networking 元件中的緩解措施繞過弱點 (CVE-2026-16383)
      * firefox: thunderbird：JavaScript: WebAssembly 元件中的整數溢出弱點 (CVE-2026-16369)
      * firefox: thunderbird：DOM: Bindings (WebIDL) 元件中的無效指標問題 (CVE-2026-16353)
      * firefox: thunderbird：WebExtensions 中的特權提升弱點 (CVE-2026-16396)
      * firefox: thunderbird：Networking: WebSockets 元件中的資訊洩露弱點 (CVE-2026-16405)
      * thunderbird：MIME 標頭剖析器中用於轉送的越界讀取差一 (CVE-2026-14899)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47057 公告中提及的多個弱點影響。

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）
      * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務
      * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47179 公告中提及的多個弱點影響。

    * gstreamer： gstreamer： rfbsrc/librfb 十六進位堆積越界寫入 （CVE-2026-59691）
      * gstreamer： gstreamer： DTLS 憑證 主體 DN 堆疊緩衝區溢位 openssl_verify_callback （CVE-2026-59692）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機安裝的套件會受到 ALSA-2026：47084 公告中所述多個弱點的影響。

    * libXfont2： BitmapScaleBitmaps 整數溢位堆緩衝區溢位 （CVE-2026-56001）
      * libXfont2：PCF 字型剖析堆積緩衝區溢位 （CVE-2026-56002）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：49508 公告中所述弱點影響。

    * gstreamer： GStreamer： 透過 qtdemux （CVE-2026-5056） 中堆疊型緩衝區溢位執行任意程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:49612 公告中提及的多個弱點影響。

    * DBI：DBI：透過受呼叫者影響的設定檔屬性執行任意程式碼 (CVE-2026-14380)
      * DBI：DBI：準備具有過多預留位置的 SQL 陳述式時，堆積溢位 (CVE-2026-14739)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：49525 公告中所述弱點的影響。

    * perl-Archive-Tar： perl-Archive-Tar： 透過具有大項目大小的特製 tar 標頭 （CVE-2026-9538） 造成拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：48650 公告中提及的多個弱點影響。

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）
      * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼
      * vim： vim：拼寫檔字數 （CVE-2026-55693）
      * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）
      * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:49514 公告中提及的多個弱點影響。

    * DBI：DBI：透過受呼叫者影響的設定檔屬性執行任意程式碼 (CVE-2026-14380)
      * DBI：DBI：準備具有過多預留位置的 SQL 陳述式時，堆積溢位 (CVE-2026-14739)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:47017 公告中提及的多個弱點影響。

    * 核心：net：bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 (CVE-2026-46086)
      * kernel: ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)
      * kernel: tipc：修正 tipc_buf_append() 中的雙重釋放 (CVE-2026-52993)
      * kernel: iommu/vt-d：避免 NULL 指標解除參照或參照計數毀損 (CVE-2026-53281)


    錯誤修正和增強功能：

      * rxrpc：位址 CVE-2026-43500 [almalinux-10.2.z] (JIRA:AlmaLinux-178254)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：48225 公告中所述弱點影響。

    * perl-Archive-Tar： perl-Archive-Tar： 透過具有大項目大小的特製 tar 標頭 （CVE-2026-9538） 造成拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：48790 公告中所述的多個弱點影響。

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)
      * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務
      * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:41901 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 (JIRA:AlmaLinux-192464)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：47736 公告中所述弱點的影響。

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:41900 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 10.0 至 SDK 10.0.110 和 Runtime 10.0.10 (JIRA:AlmaLinux-192459)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：37282 公告中所述多個弱點的影響。

    * unbound：未綁定：透過過多的 EDNS 選項造成拒絕服務 （CVE-2026-41292）
      * unbound： Unbound：透過「幽靈網域名稱」攻擊 （CVE-2026-40622） 進行快取操控
      * unbound：未綁定：由於大型 DNS 資源記錄集的過多資源消耗而導致的拒絕服務 （CVE-2026-44390）
      * unbound： Unbound：由於 jostle logic （） 中的解析效能降低而導致的拒絕服務 （CVE-2026-42534）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：48021 公告中所述多個弱點的影響。

    * 枕頭：枕頭：原生堆積越界寫入 （CVE-2026-59197）
      * 枕頭：枕頭：透過精心製作的 McIdas AREA 影像 （CVE-2026-54058） 洩露或拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:41899 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 (JIRA:AlmaLinux-192469)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47040 公告中所述多個弱點的影響。

    * 核心：xfrm：重複的 SPI 處理 （CVE-2025-39797）
      * 核心：lib/buildid：將 __kernel_read（） 用於可休眠上下文 （CVE-2026-23002）
      * 核心：futex：刪除私有預設雜湊配置 （CVE-2026-52973） 的CLONE_THREAD要求
      * kernel: iommu/vt-d：避免 NULL 指標解除參照或參照計數毀損 (CVE-2026-53281)
      * 核心：blk-mq：如果可用，則彈出快取的請求 （CVE-2026-64017）


    錯誤修正和增強功能：

      * exportfs / nfsd4_revoke_states 期間的一般保護錯誤 [almalinux-9.8.z] （JIRA：AlmaLinux-188257）
      * 在 x86 上啟用超時前監視程式錯誤功能 [almalinux-9.8.z] （JIRA：AlmaLinux-193729）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:41895 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 [almalinux-10.2.z] (JIRA:AlmaLinux-192473)
      * dotnet9.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192330)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47982 公告中所述多個弱點的影響。

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）
      * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼
      * vim： vim：拼寫檔字數 （CVE-2026-55693）
      * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）
      * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47756 公告中提及的多個弱點影響。

    * openssh：在 AlmaLinux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知群組驗證期間，AlmaLinux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）
      * openssh：由於缺少 NULL 哨兵終止，AlmaLinux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）
      * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）
      * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：36320 公告中提及的多個弱點影響。

    * unbound：未綁定：透過過多的 EDNS 選項造成拒絕服務 （CVE-2026-41292）
      * unbound： Unbound：透過「幽靈網域名稱」攻擊 （CVE-2026-40622） 進行快取操控
      * unbound：未綁定：由於大型 DNS 資源記錄集的過多資源消耗而導致的拒絕服務 （CVE-2026-44390）
      * unbound： Unbound：由於 jostle logic （） 中的解析效能降低而導致的拒絕服務 （CVE-2026-42534）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：45192 公告中所述多個弱點的影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * kernel: ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)


    錯誤修正和增強功能：

      * 使用錯誤復原時，scsi 裝置移除可能會因爭用而暫停 [almalinux-9.8.z] （JIRA：AlmaLinux-187412）
      * [AlmaLinux9] 2026-07-21 的 kvm 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-213468）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：39311 公告中所述弱點影響。

    * qemu-kvm：virtio-blk SCSI 要求處理中的堆積緩衝區溢位 （CVE-2026-48914）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:41894 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-9.8.z] (JIRA:AlmaLinux-192467)
      * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c9s) [almalinux-9.8.z] (JIRA:AlmaLinux-192337)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:41893 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-10.2.z] (JIRA:AlmaLinux-192468)
      * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192329)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：36777 公告中所述多個弱點的影響。

    * unbound：未綁定：透過過多的 EDNS 選項造成拒絕服務 （CVE-2026-41292）
      * unbound： Unbound：透過「幽靈網域名稱」攻擊 （CVE-2026-40622） 進行快取操控
      * unbound：未綁定：由於大型 DNS 資源記錄集的過多資源消耗而導致的拒絕服務 （CVE-2026-44390）
      * unbound： Unbound：由於 jostle logic （） 中的解析效能降低而導致的拒絕服務 （CVE-2026-42534）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：45114 公告中所述多個弱點的影響。

    * 核心：fs/notify：使用 s_umount （CVE-2025-40237） 呼叫 exportfs_encode_fid
      * 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)
      * 核心：rtnetlink：對對等 netns 新增缺少的 netlink_ns_capable（） 檢查 （CVE-2026-31692）
      * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
      * 核心：futex：刪除私有預設雜湊配置 （CVE-2026-52973） 的CLONE_THREAD要求
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：47083 公告中所述弱點影響。

    * pipewire： PipeWire：透過惡意程式庫載入 （CVE-2026-5674） 進行沙箱逸出和任意程式碼執行

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：48585 公告中所述弱點影響。

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：47757 公告中所述多個弱點的影響。

    * openssh：在 AlmaLinux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知群組驗證期間，AlmaLinux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）
      * openssh：由於缺少 NULL 哨兵終止，AlmaLinux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）
      * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）
      * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：46398 公告中提及的多個弱點影響。

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）
      * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）
      * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）
      * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：46397 公告中所述的多個弱點影響。

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）
      * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）
      * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）
      * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：44270 公告中所述弱點影響。

    * 核心： Linux 核心：由於不當處理零複製 skbs （），net/gro 中存在釋放後使用問題 （CVE-2026-46323）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42122 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）
      * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42877 公告中提及的多個弱點影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）
      * JDK：增強 JPEG 處理 （CVE-2026-47010）
      * JDK：增強 XBM 影像支援 （CVE-2026-47021）
      * JDK：增強 Jar 檔案處理 （CVE-2026-47027）
      * JDK：改進認證檢查 （CVE-2026-60147）
      * JDK：增強 AWT ImagingLib （CVE-2026-47059）
      * JDK：增強 Jar 處理 （CVE-2026-47063）
      * JDK：改進 Nashorn 索引處理 （CVE-2026-47057）
      * JDK：增強資料檢視實作 （CVE-2026-47058）
      * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-212308、AlmaLinux-212309、AlmaLinux-212310、AlmaLinux-212311、AlmaLinux-212312、AlmaLinux-212313、AlmaLinux-212314、AlmaLinux-212315）


    錯誤修正：

      * 在舊版中，RPM 並未正確擁有 /usr/share/doc 和 /usr/share/javadoc 中用於文件的子目錄。此問題已在此版本中修正，因此當解除安裝套件時，將會移除這些子目錄。（AlmaLinux-212319、AlmaLinux-212320、AlmaLinux-212321、AlmaLinux-212322、AlmaLinux-212323、AlmaLinux-212324、AlmaLinux-212325、AlmaLinux-212326）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：43307 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體
      * 核心：scsi：core：當最終完成相互爭用時，喚醒錯誤處理常式 （CVE-2026-23110）
      * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
      * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）
      * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL
      * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）


    錯誤修正和增強功能：

      * [AlmaLinux9] tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用後附加 libperf，破壞核心組建 [almalinux-9.8.z] （JIRA：AlmaLinux-183980）
      * [AlmaLinux-9.8.z]：mlx5：包含錯誤修正 （JIRA：AlmaLinux-188121）
      * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [almalinux-9.8.z] （JIRA：AlmaLinux-212061）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：45115 公告中提及的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：xfrm 單一片段長度未正確限制
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：45116 公告中所述的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：xfrm 單一片段長度未正確限制
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42887 公告中提及的多個弱點影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）
      * JDK：改進 DTLS 交握 （CVE-2026-46917）
      * JDK：增強 JPEG 處理 （CVE-2026-47010）
      * JDK：增強 XBM 影像支援 （CVE-2026-47021）
      * JDK：增強 Jar 檔案處理 （CVE-2026-47027）
      * JDK：改進認證檢查 （CVE-2026-60147）
      * JDK：增強 AWT ImagingLib （CVE-2026-47059）
      * JDK：增強 Jar 處理 （CVE-2026-47063）
      * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-212474、AlmaLinux-212475、AlmaLinux-212476、AlmaLinux-212477、AlmaLinux-212478、AlmaLinux-212479、AlmaLinux-212480、AlmaLinux-212481）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2026:44438 公告中提及的一個弱點影響。

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：42919 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體
      * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）
      * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）
      * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用
      * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊
      * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）
      * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）
      * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）
      * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）


    錯誤修正和增強功能：

      * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：AlmaLinux-173103）
      * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [almalinux-10.2.z] （JIRA：AlmaLinux-183975）
      * [AlmaLinux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [almalinux-10.2.z] （JIRA：AlmaLinux-186311）
      * ice：驅動程式更新 2026-06，第 1 部分 [almalinux-10.2.z] （JIRA：AlmaLinux-191324）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
333108	AlmaLinux 9：nodejs：22 （ALSA-2026：47058）	critical
333107	AlmaLinux 10：核心（ALSA-2026：49211）	medium
333106	AlmaLinux 9：pipewire （ALSA-2026：47082）	high
333105	AlmaLinux 10： java-25-openjdk （ALSA-2026：42899）	high
333104	AlmaLinux 9：yelp （ALSA-2026：47178）	medium
333103	AlmaLinux 10：firefox (ALSA-2026:47101)	critical
333102	AlmaLinux 10：ldns （ALSA-2026：49836）	high
333101	AlmaLinux 10：thunderbird (ALSA-2026:49621)	critical
333100	AlmaLinux 9：nodejs：24 （ALSA-2026：47057）	critical
333099	AlmaLinux 9：gstreamer1-plugins-bad-free （ALSA-2026：47179）	high
333098	AlmaLinux 9：libXfont2 （ALSA-2026：47084）	high
332062	AlmaLinux 10：gstreamer1-plugins-good （ALSA-2026：49508）	high
332061	AlmaLinux 9：perl-DBI (ALSA-2026:49612)	critical
331757	AlmaLinux 9 ： perl-archive-tar （ALSA-2026：49525）	high
331725	AlmaLinux 10：vim （ALSA-2026：48650）	high
331675	AlmaLinux 10：perl-DBI (ALSA-2026:49514)	critical
331658	AlmaLinux 10：kernel (ALSA-2026:47017)	medium
331657	AlmaLinux 8 ： perl：5.32 （ALSA-2026：48225）	high
331656	AlmaLinux 8：osbuild-composer （ALSA-2026：48790）	medium
331655	AlmaLinux 8：.NET 8.0 (ALSA-2026:41901)	critical
331654	AlmaLinux 8：fence-agents （ALSA-2026：47736）	high
331653	AlmaLinux 8：.NET 10.0 (ALSA-2026:41900)	critical
331652	AlmaLinux 8：未綁定（ALSA-2026：37282）	high
331651	AlmaLinux 8：python-pillow （ALSA-2026：48021）	high
331650	AlmaLinux 8：.NET 9.0 (ALSA-2026:41899)	critical
331609	AlmaLinux 9：核心（ALSA-2026：47040）	high
331477	AlmaLinux 10：.NET 9.0 (ALSA-2026:41895)	critical
331476	AlmaLinux 9：vim （ALSA-2026：47982）	high
331475	AlmaLinux 9：openssh （ALSA-2026：47756）	critical
331474	AlmaLinux 10：未綁定（ALSA-2026：36320）	high
331473	AlmaLinux 9：核心（ALSA-2026：45192）	high
331472	AlmaLinux 9：qemu-kvm （ALSA-2026：39311）	medium
331471	AlmaLinux 9：.NET 8.0 (ALSA-2026:41894)	critical
331470	AlmaLinux 10：.NET 8.0 (ALSA-2026:41893)	critical
331469	AlmaLinux 9：未綁定（ALSA-2026：36777）	high
331378	AlmaLinux 10：核心（ALSA-2026：45114）	high
331377	AlmaLinux 10：pipewire （ALSA-2026：47083）	high
331376	AlmaLinux 10：fence-agents （ALSA-2026：48585）	high
331288	AlmaLinux 10：openssh （ALSA-2026：47757）	critical
330135	AlmaLinux 10：libreswan （ALSA-2026：46398）	medium
330134	AlmaLinux 9：libreswan （ALSA-2026：46397）	medium
329735	AlmaLinux 10：核心（ALSA-2026：44270）	high
329338	AlmaLinux 9：sssd （ALSA-2026：42122）	high
329337	AlmaLinux 9： java-1.8.0-openjdk （ALSA-2026：42877）	high
329336	AlmaLinux 9：核心（ALSA-2026：43307）	medium
329335	AlmaLinux 8：核心（ALSA-2026：45115）	high
329334	AlmaLinux 8 ： kernel-rt （ALSA-2026：45116）	high
329333	AlmaLinux 9： java-17-openjdk （ALSA-2026：42887）	high
329332	AlmaLinux 9：compat-openssl11 (ALSA-2026:44438)	high
329317	AlmaLinux 10：核心（ALSA-2026：42919）	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

critical

medium

high

high

medium

critical

high

critical

critical

high

high

high

critical

high

high

critical

medium

high

medium

critical

high

critical

high

high

critical

high

critical

high

critical

high

high

medium

critical

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

high

high

high

high

high