遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：48021 公告中所述多個弱點的影響。

    * 枕頭：枕頭：原生堆積越界寫入 （CVE-2026-59197）
      * 枕頭：枕頭：透過精心製作的 McIdas AREA 影像 （CVE-2026-54058） 洩露或拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:41899 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 (JIRA:AlmaLinux-192469)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47040 公告中所述多個弱點的影響。

    * 核心：xfrm：重複的 SPI 處理 （CVE-2025-39797）
      * 核心：lib/buildid：將 __kernel_read（） 用於可休眠上下文 （CVE-2026-23002）
      * 核心：futex：刪除私有預設雜湊配置 （CVE-2026-52973） 的CLONE_THREAD要求
      * kernel: iommu/vt-d：避免 NULL 指標解除參照或參照計數毀損 (CVE-2026-53281)
      * 核心：blk-mq：如果可用，則彈出快取的請求 （CVE-2026-64017）


    錯誤修正和增強功能：

      * exportfs / nfsd4_revoke_states 期間的一般保護錯誤 [almalinux-9.8.z] （JIRA：AlmaLinux-188257）
      * 在 x86 上啟用超時前監視程式錯誤功能 [almalinux-9.8.z] （JIRA：AlmaLinux-193729）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:41895 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 [almalinux-10.2.z] (JIRA:AlmaLinux-192473)
      * dotnet9.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192330)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47982 公告中所述多個弱點的影響。

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）
      * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼
      * vim： vim：拼寫檔字數 （CVE-2026-55693）
      * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）
      * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：47756 公告中提及的多個弱點影響。

    * openssh：在 AlmaLinux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知群組驗證期間，AlmaLinux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）
      * openssh：由於缺少 NULL 哨兵終止，AlmaLinux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）
      * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）
      * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：36320 公告中提及的多個弱點影響。

    * unbound：未綁定：透過過多的 EDNS 選項造成拒絕服務 （CVE-2026-41292）
      * unbound： Unbound：透過「幽靈網域名稱」攻擊 （CVE-2026-40622） 進行快取操控
      * unbound：未綁定：由於大型 DNS 資源記錄集的過多資源消耗而導致的拒絕服務 （CVE-2026-44390）
      * unbound： Unbound：由於 jostle logic （） 中的解析效能降低而導致的拒絕服務 （CVE-2026-42534）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：45192 公告中所述多個弱點的影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * kernel: ipv6：修正 icmpv6_rcv() 中可能存在的 UAF (CVE-2026-53006)


    錯誤修正和增強功能：

      * 使用錯誤復原時，scsi 裝置移除可能會因爭用而暫停 [almalinux-9.8.z] （JIRA：AlmaLinux-187412）
      * [AlmaLinux9] 2026-07-21 的 kvm 修正 [almalinux-9.8.z] （JIRA：AlmaLinux-213468）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：39311 公告中所述弱點影響。

    * qemu-kvm：virtio-blk SCSI 要求處理中的堆積緩衝區溢位 （CVE-2026-48914）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:41894 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-9.8.z] (JIRA:AlmaLinux-192467)
      * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c9s) [almalinux-9.8.z] (JIRA:AlmaLinux-192337)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:41893 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）
      * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務
      * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）
      * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）
      * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）
      * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）
      * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升
      * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）
      * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼
      * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改
      * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）
      * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）
      * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務
      * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）
      * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)
      * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）


    錯誤修正和增強功能：

      * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-10.2.z] (JIRA:AlmaLinux-192468)
      * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192329)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：36777 公告中所述多個弱點的影響。

    * unbound：未綁定：透過過多的 EDNS 選項造成拒絕服務 （CVE-2026-41292）
      * unbound： Unbound：透過「幽靈網域名稱」攻擊 （CVE-2026-40622） 進行快取操控
      * unbound：未綁定：由於大型 DNS 資源記錄集的過多資源消耗而導致的拒絕服務 （CVE-2026-44390）
      * unbound： Unbound：由於 jostle logic （） 中的解析效能降低而導致的拒絕服務 （CVE-2026-42534）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：45114 公告中所述多個弱點的影響。

    * 核心：fs/notify：使用 s_umount （CVE-2025-40237） 呼叫 exportfs_encode_fid
      * 核心：scsi：core：當最終完成項目彼此爭用時喚醒錯誤處置程式 (CVE-2026-23110)
      * 核心：rtnetlink：對對等 netns 新增缺少的 netlink_ns_capable（） 檢查 （CVE-2026-31692）
      * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
      * 核心：futex：刪除私有預設雜湊配置 （CVE-2026-52973） 的CLONE_THREAD要求
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：47083 公告中所述弱點影響。

    * pipewire： PipeWire：透過惡意程式庫載入 （CVE-2026-5674） 進行沙箱逸出和任意程式碼執行

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：48585 公告中所述弱點影響。

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：47757 公告中所述多個弱點的影響。

    * openssh：在 AlmaLinux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知群組驗證期間，AlmaLinux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）
      * openssh：由於缺少 NULL 哨兵終止，AlmaLinux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）
      * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）
      * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：46398 公告中提及的多個弱點影響。

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）
      * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）
      * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）
      * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：46397 公告中所述的多個弱點影響。

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）
      * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）
      * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）
      * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：44270 公告中所述弱點影響。

    * 核心： Linux 核心：由於不當處理零複製 skbs （），net/gro 中存在釋放後使用問題 （CVE-2026-46323）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42122 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）
      * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42877 公告中提及的多個弱點影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）
      * JDK：增強 JPEG 處理 （CVE-2026-47010）
      * JDK：增強 XBM 影像支援 （CVE-2026-47021）
      * JDK：增強 Jar 檔案處理 （CVE-2026-47027）
      * JDK：改進認證檢查 （CVE-2026-60147）
      * JDK：增強 AWT ImagingLib （CVE-2026-47059）
      * JDK：增強 Jar 處理 （CVE-2026-47063）
      * JDK：改進 Nashorn 索引處理 （CVE-2026-47057）
      * JDK：增強資料檢視實作 （CVE-2026-47058）
      * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-212308、AlmaLinux-212309、AlmaLinux-212310、AlmaLinux-212311、AlmaLinux-212312、AlmaLinux-212313、AlmaLinux-212314、AlmaLinux-212315）


    錯誤修正：

      * 在舊版中，RPM 並未正確擁有 /usr/share/doc 和 /usr/share/javadoc 中用於文件的子目錄。此問題已在此版本中修正，因此當解除安裝套件時，將會移除這些子目錄。（AlmaLinux-212319、AlmaLinux-212320、AlmaLinux-212321、AlmaLinux-212322、AlmaLinux-212323、AlmaLinux-212324、AlmaLinux-212325、AlmaLinux-212326）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：43307 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體
      * 核心：scsi：core：當最終完成相互爭用時，喚醒錯誤處理常式 （CVE-2026-23110）
      * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
      * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）
      * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL
      * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）


    錯誤修正和增強功能：

      * [AlmaLinux9] tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用後附加 libperf，破壞核心組建 [almalinux-9.8.z] （JIRA：AlmaLinux-183980）
      * [AlmaLinux-9.8.z]：mlx5：包含錯誤修正 （JIRA：AlmaLinux-188121）
      * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [almalinux-9.8.z] （JIRA：AlmaLinux-212061）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：45115 公告中提及的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：xfrm 單一片段長度未正確限制
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：45116 公告中所述的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）
      * 核心：xfrm 單一片段長度未正確限制
      * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）
      * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42887 公告中提及的多個弱點影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）
      * JDK：改進 DTLS 交握 （CVE-2026-46917）
      * JDK：增強 JPEG 處理 （CVE-2026-47010）
      * JDK：增強 XBM 影像支援 （CVE-2026-47021）
      * JDK：增強 Jar 檔案處理 （CVE-2026-47027）
      * JDK：改進認證檢查 （CVE-2026-60147）
      * JDK：增強 AWT ImagingLib （CVE-2026-47059）
      * JDK：增強 Jar 處理 （CVE-2026-47063）
      * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-212474、AlmaLinux-212475、AlmaLinux-212476、AlmaLinux-212477、AlmaLinux-212478、AlmaLinux-212479、AlmaLinux-212480、AlmaLinux-212481）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2026:44438 公告中提及的一個弱點影響。

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：42919 公告中所述多個弱點的影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體
      * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）
      * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）
      * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用
      * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊
      * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）
      * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL
      * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）
      * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）
      * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）
      * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）
      * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）


    錯誤修正和增強功能：

      * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：AlmaLinux-173103）
      * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [almalinux-10.2.z] （JIRA：AlmaLinux-183975）
      * [AlmaLinux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [almalinux-10.2.z] （JIRA：AlmaLinux-186311）
      * ice：驅動程式更新 2026-06，第 1 部分 [almalinux-10.2.z] （JIRA：AlmaLinux-191324）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：42895 公告中提及的多個弱點影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）
      * JDK：改進 DTLS 交握 （CVE-2026-46917）
      * JDK：增強 JPEG 處理 （CVE-2026-47010）
      * JDK：增強 XBM 影像支援 （CVE-2026-47021）
      * JDK：增強 Jar 檔案處理 （CVE-2026-47027）
      * JDK：改進認證檢查 （CVE-2026-60147）
      * JDK：增強 AWT ImagingLib （CVE-2026-47059）
      * JDK：增強 Jar 處理 （CVE-2026-47063）
      * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）


    增強功能：

      * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（AlmaLinux-212337、AlmaLinux-212338、AlmaLinux-212339、AlmaLinux-212340、AlmaLinux-212342、AlmaLinux-212343）


    錯誤修正：

      * 在舊版中，RPM 並未正確擁有 /usr/share/doc 和 /usr/share/javadoc 中用於文件的子目錄。此問題已在此版本中修正，因此當解除安裝套件時，將會移除這些子目錄。（AlmaLinux-212353、AlmaLinux-212359、AlmaLinux-212360、AlmaLinux-212361）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42952 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）
      * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入
      * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2026:44391 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2026:44308 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：43505 公告中所述弱點影響。

    * mariadb： MariaDB 伺服器：使用 mysql_real_escape_string（）CVE-2026-44172 （） 不當處理 big5 字元集，導致 SQL 插入弱點

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：11507 公告中提及的多個弱點影響。

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝套件，該套件受到 ALSA-2026：35832 公告中所述多個弱點的影響。

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
      * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：42739 公告中所述多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升
      * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：43420 公告中所述多個弱點的影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升
      * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機安裝的套件會受到 ALSA-2026：42733 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）
      * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入
      * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝套件，該套件受到 ALSA-2026：36189 公告中所述弱點的影響。

    * perl-HTTP-Daemon： [HTTP：:D aemon：]（HTTP：:D aemon：） 透過 send_file（） 中的作業系統命令插入執行任意程式碼 （CVE-2026-8450）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2026:41948 公告中提及的一個弱點影響。

    * org.codehaus.plexus：plexus-utils：plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:10704 公告中提及的多個弱點影響。

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)
      * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)
      * cmd/go: golang: Go (golang) 和 cmd/go：透過惡意 SWIG 檔案名稱執行任意程式碼 (CVE-2026-27140)
      * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：43400 公告中提及的多個弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）
      * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機安裝的套件受到 ALSA-2026：11514 公告中所述多個弱點的影響。

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：43218 公告中所述弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：35827 公告中所述弱點影響。

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：42828 公告中所述多個弱點影響。

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
      * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照
      * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）
      * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）
      * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務
      * httpd：Apache HTTP 伺服器：透過攻擊者控制的 FTP 伺服器 （CVE-2026-44186） 在 mod_proxy_ftp 中進行拒絕服務
      * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）
      * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）
      * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取


    錯誤修正和增強功能：

      * 修正 [almalinux-8.10.z] 中的 CVE-2026-34355 mod_proxy_html迴歸 （JIRA：AlmaLinux-192751）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：41937 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）
      * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：41905 公告中所述弱點影響。

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：42694 公告中所述多個弱點的影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）
      * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入
      * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42736 公告中提及的多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升
      * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：42668 公告中所述弱點的影響。

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
331651	AlmaLinux 8：python-pillow （ALSA-2026：48021）	high
331650	AlmaLinux 8：.NET 9.0 (ALSA-2026:41899)	critical
331609	AlmaLinux 9：核心（ALSA-2026：47040）	high
331477	AlmaLinux 10：.NET 9.0 (ALSA-2026:41895)	critical
331476	AlmaLinux 9：vim （ALSA-2026：47982）	high
331475	AlmaLinux 9：openssh （ALSA-2026：47756）	critical
331474	AlmaLinux 10：未綁定（ALSA-2026：36320）	high
331473	AlmaLinux 9：核心（ALSA-2026：45192）	high
331472	AlmaLinux 9：qemu-kvm （ALSA-2026：39311）	medium
331471	AlmaLinux 9：.NET 8.0 (ALSA-2026:41894)	critical
331470	AlmaLinux 10：.NET 8.0 (ALSA-2026:41893)	critical
331469	AlmaLinux 9：未綁定（ALSA-2026：36777）	high
331378	AlmaLinux 10：核心（ALSA-2026：45114）	high
331377	AlmaLinux 10：pipewire （ALSA-2026：47083）	high
331376	AlmaLinux 10：fence-agents （ALSA-2026：48585）	high
331288	AlmaLinux 10：openssh （ALSA-2026：47757）	critical
330135	AlmaLinux 10：libreswan （ALSA-2026：46398）	medium
330134	AlmaLinux 9：libreswan （ALSA-2026：46397）	medium
329735	AlmaLinux 10：核心（ALSA-2026：44270）	high
329338	AlmaLinux 9：sssd （ALSA-2026：42122）	high
329337	AlmaLinux 9： java-1.8.0-openjdk （ALSA-2026：42877）	high
329336	AlmaLinux 9：核心（ALSA-2026：43307）	medium
329335	AlmaLinux 8：核心（ALSA-2026：45115）	high
329334	AlmaLinux 8 ： kernel-rt （ALSA-2026：45116）	high
329333	AlmaLinux 9： java-17-openjdk （ALSA-2026：42887）	high
329332	AlmaLinux 9：compat-openssl11 (ALSA-2026:44438)	high
329317	AlmaLinux 10：核心（ALSA-2026：42919）	high
329316	AlmaLinux 10： java-21-openjdk （ALSA-2026：42895）	high
329229	AlmaLinux 9：glibc （ALSA-2026：42952）	high
329228	AlmaLinux 10：libpq (ALSA-2026:44391)	high
329227	AlmaLinux 9：libpq (ALSA-2026:44308)	high
329198	AlmaLinux 10 ： mariadb-connector-c （ALSA-2026：43505）	medium
328987	AlmaLinux 8：grafana （ALSA-2026：11507）	medium
328986	AlmaLinux 10： golang-github-openprinting-ipp-usb （ALSA-2026：35832）	high
328985	AlmaLinux 10：acl （ALSA-2026：42739）	high
328984	AlmaLinux 8：acl （ALSA-2026：43420）	high
328983	AlmaLinux 8：glibc （ALSA-2026：42733）	high
328982	AlmaLinux 10 ： perl-HTTP-Daemon （ALSA-2026：36189）	high
328981	AlmaLinux 8：javapackages-tools:201801 (ALSA-2026:41948)	high
328980	AlmaLinux 8：go-toolset:rhel8 (ALSA-2026:10704)	critical
328979	AlmaLinux 10 ： dogtag-pki （ALSA-2026：43400）	high
328978	AlmaLinux 8 ： grafana-pcp （ALSA-2026：11514）	medium
328977	AlmaLinux 8 ： pki-deps：10.6 （ALSA-2026：43218）	high
328976	AlmaLinux 10：grafana （ALSA-2026：35827）	high
328975	AlmaLinux 8 ： httpd：2.4 （ALSA-2026：42828）	critical
328974	AlmaLinux 10：sssd （ALSA-2026：41937）	high
328973	AlmaLinux 9：鴿子（ALSA-2026：41905）	high
328972	AlmaLinux 10：glibc （ALSA-2026：42694）	high
328971	AlmaLinux 9：acl （ALSA-2026：42736）	high
328970	AlmaLinux 9：libtiff （ALSA-2026：42668）	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

critical

high

critical

high

critical

high

high

medium

critical

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

high

high