遠端 AlmaLinux 10 主機已安裝受到 ALSA-2026:6825 公告中所提及一個弱點影響的套件。

    * rsync：Rsync：透過負索引的超出邊界陣列存取 (CVE-2025-10158)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6632 公告中所提及。

    * 核心Linux 核心 (net/mlx5)ECVF vports 卸載中的釋放後使用錯誤導致拒絕服務 (CVE-2025-38109)
      * kernel: Linux 核心：透過設定失敗在 DAMON sysfs 中造成的本機拒絕服務和記憶體流失 (CVE-2026-23144)
      * kernel: Linux 核心：連結模組中的釋放後使用弱點可造成系統當機或執行任意程式碼 (CVE-2026-23171)
      * kernel: scsi: target: iscsi：修復 iscsit_dec_session_usage_count() 中的釋放後使用弱點 (CVE-2026-23193)
      * kernel: macvlan：修復 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)
      * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)
      * kernel: ALSA: aloop：修復觸發 PCM 時的 racy 存取 (CVE-2026-23191)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2026:7682 公告中提及的一個弱點影響的套件。

    * openexrOpenEXR透過 EXR 檔案處理中的整數溢位執行任意程式碼 (CVE-2026-27622)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2026:7383 公告中提及的一個弱點影響。

    * cockpit: ws：在 cli 上處理主機名稱時更加明確 (CVE-2026-4631)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:6817 公告中提及的多個弱點影響。

    * capstone: Capstone：透過未檢查 vsnprintf 傳回造成的記憶體損毀 (CVE-2025-68114)
      * capstone：Capstone：透過 skipdata 回呼的堆積緩衝區溢位允許拒絕服務或任意程式碼執行。(CVE-2025-67873)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:7680 公告中提及的多個弱點影響。

    * perl-xml-parser：XML::Parser：透過深度巢狀 XML 檔案造成記憶體損毀 (CVE-2006-10003)
      * perl-xml-parser：Perl 的 XML::Parser：透過特製的 XML 輸入造成堆積損毀和拒絕服務 (CVE-2006-10002)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2026:7342 公告中提及的一個弱點影響的套件。

    * KeaKea透過惡意特製的訊息造成拒絕服務 (CVE-2026-3608)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2026:7005 公告中提及的弱點影響的套件。

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:7675 公告中提及的多個弱點影響。

    * nodejs：Nodejs 拒絕服務 (CVE-2026-21637)
      * brace-expansion: brace-expansion：透過無限制括弧範圍擴充造成的拒絕服務 (CVE-2026-25547)
      * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)
      * undici: Undici：因不受控制的資源消耗導致的拒絕服務 (CVE-2026-2581)
      * undici: Undici：HTTP 標頭插入和要求走私弱點 (CVE-2026-1527)
      * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)
      * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)
      * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)
      * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)
      * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)
      * Node.js: Node.js：透過處理格式錯誤的國際化網域名稱造成的拒絕服務 (CVE-2026-21712)
      * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)
      * Node.js: Node.js：因 `fs.realpathSync.native()` 繞過檔案系統讀取限製而造成的資訊洩漏弱點 (CVE-2026-21715)
      * nodejs: Node.js：權限繞過允許透過不完整的安全性修正，在未經授權的情況下修改檔案權限和擁有權。(CVE-2026-21716)
      * Node.js: Node.js：因缺少 Unix 網域通訊端權限檢查而導致的未經授權的處理程序間通訊 (CVE-2026-21711)
      * Node.js: Node.js：透過 HMAC 驗證中的計時 oracle 造成的資訊洩漏弱點 (CVE-2026-21713)
      * Node.js: Node.js：透過特製的 HTTP/2 WINDOW_UPDATE 框架造成的記憶體流失和拒絕服務 (CVE-2026-21714)
      * nodejs: v8: Node.js：由於可預測的雜湊衝突，透過 V8 字串雜湊機製造成的拒絕服務 (CVE-2026-21717)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:6799 公告中提及的多個弱點影響。

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)
      * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)
      * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)
      * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)
      * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)
      * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)
      * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)
      * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)
      * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)
      * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6923 公告中所提及。

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)
      * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)
      * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)
      * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:6766 公告中提及的一個弱點影響的套件。

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:6462 公告中提及的一個弱點影響的套件。

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2026:6631 公告中提及的一個弱點影響。

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2026:6463 公告中提及的一個弱點影響的套件。

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:7080 公告中提及的多個弱點影響。

    * brace-expansion: brace-expansion：透過無限制括弧範圍擴充造成的拒絕服務 (CVE-2026-25547)
      * minimatch: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)
      * minimatch: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)
      * undici: undici：在 WebSocket permessage-deflate 解壓縮期間，透過無限制的記憶體消耗造成的拒絕服務 (CVE-2026-1526)
      * undici: Undici：透過無效的 WebSocket permessage-deflate 延伸模組參數造成的拒絕服務 (CVE-2026-2229)
      * undici: Undici：因重複 Content-Length 標頭而發生的 HTTP 要求走私和拒絕服務 (CVE-2026-1525)
      * undici: undici：透過具有大長度的特製 WebSocket 框架造成的拒絕服務 (CVE-2026-1528)
      * nghttp2: nghttp2：工作階段終止後，透過格式錯誤的 HTTP/2 框架造成的拒絕服務 (CVE-2026-27135)
      * Node.js: Node.js：因特製 HTTP `__proto__` 標頭而導致的拒絕服務 (CVE-2026-21710)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到 ALSA-2026:7081 公告中提及的一個弱點影響的套件。

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2026:6628 公告中提及的一個弱點影響。

    * fontforge: FontForge：透過惡意 SFD 檔案剖析執行遠端程式碼 (CVE-2025-15270)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6906 公告中所提及。

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)
      * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)
      * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)
      * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6391 公告中所提及。

    * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21941)
      * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21948)
      * mysqlInnoDB 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21936)
      * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21968)
      * mysqlDDL 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21937)
      * mysql執行緒共用不明弱點 (2026 年 1 月 CPU) (CVE-2026-21964)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6915 公告中所提及。

    * vimVim透過 netrw 外掛程式中的 OS 命令插入執行任意程式碼 (CVE-2026-28417)
      * vimVim透過特製交換檔案的拒絕服務和資訊洩漏 (CVE-2026-28421)
      * vimVim透過 glob() 函式中的命令插入執行任意程式碼 (CVE-2026-33412)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6949 公告中所提及。

    * cmd/gocmd/go透過惡意 pkg-config 指示詞進行任意檔案寫入 (CVE-2025-61731)
      * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2026:6461 公告中提及的弱點影響的套件。

    * opensshOpenSSH GSSAPI未初始化變數造成資訊洩漏或拒絕服務 (CVE-2026-3497)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:6750 公告中提及的多個弱點影響。

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)
      * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)
      * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)
      * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:6918 公告中提及的多個弱點影響。

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)
      * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)
      * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)
      * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)
      * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)
      * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)
      * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)
      * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)
      * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6435 公告中所提及。

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)
      * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)
      * mariadbMariaDB 伺服器損毀 (CVE-2023-52971)
      * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlOptimizer 不明弱點 (2026 年 1 月 CPU) (CVE-2026-21968)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6572 公告中所提及。

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)
      * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)
      * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)
      * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2026:6622 公告中提及的弱點影響的套件。

    * cruncrun因不正確剖析 `--user` 選項而導致權限提升 (CVE-2026-30892)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6571 公告中所提及。

    * 核心：nouveau：修正 ptr 儲存區周圍的 instmem 爭用情形 (CVE-2024-26984)
      * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)
      * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)
      * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2026:6621 公告中提及的弱點影響的套件。

    * cruncrun因不正確剖析 `--user` 選項而導致權限提升 (CVE-2026-30892)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:6300 公告中提及的多個弱點影響。

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)
      * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)
      * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)
      * GStreamer: GStreamer：透過 RealMedia Demuxer 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2922)
      * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2026:6470 公告中提及的弱點影響的套件。

    * perl-YAML-SyckPerl 的 YAML::Syck 至 1.36 版有數個潛在安全性弱點包括 YAML 發出器中的高嚴重性堆積緩衝區溢位 (CVE-2026-4177)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2026:6445 公告中提及的弱點影響的套件。

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:6259 公告中提及的多個弱點影響。

    * GStreamer: GStreamer：透過 ASF 檔案處理導致的任意程式碼執行弱點 (CVE-2026-2920)
      * GStreamer: GStreamer：透過 JPEG 剖析器中的緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3082)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的堆積型緩衝區溢位造成的遠端程式碼執行弱點 (CVE-2026-3085)
      * GStreamer: GStreamer：在 AVI 檔案處理中，透過 RIFF 調色盤整數溢位造成的任意程式碼執行弱點 (CVE-2026-2921)
      * GStreamer: GStreamer：透過 rtpqdm2depay 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-3083)
      * GStreamer: GStreamer：透過 RealMedia Demuxer 中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2922)
      * GStreamer: GStreamer：透過 DVB Subtitles 處理中的超出邊界寫入造成的遠端程式碼執行弱點 (CVE-2026-2923)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2026:6439 公告中提及的弱點影響的套件。

    * libpng：LIBPNG 在 png_set_quantize 中有堆積緩衝區溢位弱點 (CVE-2026-25646)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:6005 公告中提及的多個弱點影響。

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界弱點，造成執行任意程式碼 (CVE-2026-26965)
      * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2026:6473 公告中提及的一個弱點影響的套件。

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2026:6388 公告中提及的弱點影響的套件。

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2026:6436 公告中提及的一個弱點影響的套件。

    * rsyncRsync透過負索引的超出邊界陣列存取 (CVE-2025-10158)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6053 公告中所提及。

    * kernel核心在 nf_tables_addchain() 中透過釋放後使用造成權限提升或拒絕服務 (CVE-2026-23231)
      * 核心Linux 核心 (qla2xxx)重複釋放弱點可導致拒絕服務和可能的權限提升。 (CVE-2025-71238)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2026:6344 公告中提及的一個弱點影響的套件。

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:6340 公告中提及的多個弱點影響。

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)
      * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成拒絕服務 (CVE-2026-23732)
      * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成拒絕服務 (CVE-2026-24676)
      * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)
      * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)
      * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)
      * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)
      * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)
      * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:6382 公告中提及的一個弱點影響的套件。

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2026:6383 公告中提及的弱點影響的套件。

    * net/urlnet/url 中的 IPv6 主機常值剖析不正確 (CVE-2026-25679)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:6188 公告中提及的多個弱點影響。

    * firefox: thunderbird：JavaScript Engine 元件中的釋放後使用弱點 (CVE-2026-4701)
      * firefox: thunderbird：修復了 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4721)
      * firefox: thunderbird：Netmonitor 元件中的特權提升問題 (CVE-2026-4717)
      * firefox: thunderbird：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-4688)
      * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4706)
      * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4695)
      * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4689)
      * firefox: thunderbird：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-4698)
      * firefox: thunderbird：JavaScript Engine 元件中的邊界條件不正確以及記憶體未初始化 (CVE-2026-4716)
      * firefox: thunderbird：Graphics: WebRender 元件中的爭用情形、釋放後使用弱點 (CVE-2026-4684)
      * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4705)
      * firefox: thunderbird：Graphics: Canvas2D 元件中的記憶體未初始化 (CVE-2026-4715)
      * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4685)
      * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4714)
      * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4709)
      * firefox: thunderbird：Audio/Video 元件中的邊界條件不正確 (CVE-2026-4710)
      * firefox: thunderbird：Widget: Cocoa 元件中的資訊洩漏 (CVE-2026-4712)
      * firefox: thunderbird：Audio/Video: GMP 元件中的邊界條件不正確 (CVE-2026-4697)
      * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4713)
      * firefox: thunderbird：XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題 (CVE-2026-4690)
      * firefox: thunderbird：Widget: Cocoa 元件中的釋放後使用弱點 (CVE-2026-4711)
      * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4686)
      * firefox: thunderbird：Graphics 元件中的邊界條件不正確 (CVE-2026-4708)
      * firefox: thunderbird：CSS 剖析和計算元件中的釋放後使用弱點 (CVE-2026-4691)
      * firefox: thunderbird：Layout: Text and Fonts 元件中的邊界條件不正確 (CVE-2026-4699)
      * firefox: thunderbird：Layout: Text and Fonts 元件中的釋放後使用弱點 (CVE-2026-4696)
      * firefox: thunderbird：Audio/Video: Playback 元件中的邊界條件不正確 (CVE-2026-4693)
      * firefox: thunderbird：WebRTC: Signaling 元件中未定義的行為 (CVE-2026-4718)
      * firefox: thunderbird：JavaScript Engine 元件中的 JIT 編譯錯誤 (CVE-2026-4702)
      * firefox: thunderbird：Graphics: Text 元件中的邊界條件不正確 (CVE-2026-4719)
      * firefox: thunderbird：Graphics 元件中的邊界條件不正確以及發生整數溢位 (CVE-2026-4694)
      * firefox: thunderbird：回應式設計模式元件中存在沙箱逸出弱點 (CVE-2026-4692)
      * firefox: thunderbird：修復了 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的記憶體安全錯誤 (CVE-2026-4720)
      * firefox: thunderbird：Networking: HTTP 元件中的緩解措施繞過 (CVE-2026-4700)
      * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-4707)
      * firefox: thunderbird：WebRTC: Signaling 元件中發生拒絕服務 (CVE-2026-4704)
      * firefox: thunderbird：Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-4687)
      * thunderbird：IMAP 剖析中的超出邊界讀取問題 (CVE-2026-4371)
      * thunderbird：Thunderbird 中的偽造問題 (CVE-2026-3889)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2026:6153 公告中所提及。

    * 核心Linux 核心ATM 子系統中的釋放後使用弱點 (CVE-2025-38180)
      * 核心：drm/sched：修正 drm_sched_job_add_resv_dependencies 中的潛在重複釋放 (CVE-2025-40096)
      * 核心Linux 核心DAMON sysfs 中因設定失敗而發生本機拒絕服務和記憶體洩漏 (CVE-2026-23144)
      * 核心Linux 核心連結模組中的釋放後使用可能造成系統當機或執行任意程式碼 (CVE-2026-23171)
      * 核心scsi目標iscsi修正 iscsit_dec_session_usage_count() 中的釋放後使用 (CVE-2026-23193)
      * 核心macvlan修正 macvlan_common_newlink() 中的錯誤復原 (CVE-2026-23209)
      * 核心net/schedcls_u32使用 skb_header_pointer_careful() (CVE-2026-23204)
      * 核心ALSAaloop修正 PCM 觸發時的爭用存取 (CVE-2026-23191)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:6390 公告中提及的一個弱點影響的套件。

    * rsyncRsync透過負索引的超出邊界陣列存取 (CVE-2025-10158)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2026:6286 公告中提及的一個弱點影響的套件。

    * python：Python：透過特製的 URL 在 webbrowser.open() 中插入命令行選項 (CVE-2026-4519)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2026:6301 公告中提及的多個弱點影響的套件。

    * squidSquid透過 ICP 處理中的堆積釋放後使用弱點造成拒絕服務 (CVE-2026-33526)
      * SquidSquid透過特製 ICP 流量發生的拒絕服務 (CVE-2026-32748)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:6004 公告中提及的多個弱點影響。

    * freerdp: FreeRDP：在 RLE 平面解碼路徑中，透過堆積超出邊界寫入弱點，造成執行任意程式碼 (CVE-2026-26965)
      * freerdp: FreeRDP：透過 GDI 表面工作流程中的堆積緩衝區溢位弱點，造成執行任意程式碼 (CVE-2026-26955)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
306524	AlmaLinux 10rsync (ALSA-2026:6825)	medium
306523	AlmaLinux 10核心 (ALSA-2026:6632)	high
306522	AlmaLinux 10openexr (ALSA-2026:7682)	high
306521	AlmaLinux 10：cockpit：因 SSH 命令行引數插入而導致未經驗證的遠端程式碼執行 (嚴重) (ALSA-2026:7383)	critical
306520	AlmaLinux 10：capstone (ALSA-2026:6817)	low
306519	AlmaLinux 10：perl-XML-Parser (ALSA-2026:7680)	critical
306518	AlmaLinux 10kea (ALSA-2026:7342)	high
306517	AlmaLinux 10git-lfs (ALSA-2026:7005)	high
306516	AlmaLinux 10：nodejs24 (ALSA-2026:7675)	critical
305950	AlmaLinux 10：freerdp (ALSA-2026:6799)	critical
305949	AlmaLinux 9 : nginx:1.24 (ALSA-2026:6923)	high
305948	AlmaLinux 9 : python3.9 (ALSA-2026:6766)	high
305947	AlmaLinux 9openssh (ALSA-2026:6462)	medium
305946	AlmaLinux 10：fontforge (ALSA-2026:6631)	high
305945	AlmaLinux 10openssh (ALSA-2026:6463)	medium
305944	AlmaLinux 10：nodejs22 (ALSA-2026:7080)	critical
305943	AlmaLinux 10libtiff (ALSA-2026:7081)	high
305942	AlmaLinux 9：fontforge (ALSA-2026:6628)	high
305941	AlmaLinux 10nginx (ALSA-2026:6906)	high
305872	AlmaLinux 8 : mysql:8.4 (ALSA-2026:6391)	medium
305871	AlmaLinux 8vim (ALSA-2026:6915)	high
305870	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2026:6949)	high
305869	AlmaLinux 8openssh (ALSA-2026:6461)	medium
305868	AlmaLinux 8：gstreamer1-plugins-bad-free、gstreamer1-plugins-base 和 gstreamer1-plugins-good (ALSA-2026:6750)	high
305867	AlmaLinux 8：freerdp (ALSA-2026:6918)	critical
305866	AlmaLinux 8 : mariadb:10.11 (ALSA-2026:6435)	medium
305077	AlmaLinux 8kernel-rt (ALSA-2026:6572)	high
305076	AlmaLinux 10crun (ALSA-2026:6622)	high
305075	AlmaLinux 8核心 (ALSA-2026:6571)	high
305074	AlmaLinux 9crun (ALSA-2026:6621)	high
305005	AlmaLinux 9：gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-ugly-free (ALSA-2026:6300)	high
304953	AlmaLinux 8perl-YAML-Syck (ALSA-2026:6470)	critical
304952	AlmaLinux 8libpng12 (ALSA-2026:6445)	high
304951	AlmaLinux 10：gstreamer1-plugins-bad-free、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-ugly-free (ALSA-2026:6259)	high
304950	AlmaLinux 8libpng15 (ALSA-2026:6439)	high
304949	AlmaLinux 8：freerdp (ALSA-2026:6005)	high
304948	AlmaLinux 8python3 (ALSA-2026:6473)	high
304947	AlmaLinux 10grafana-pcp (ALSA-2026:6388)	high
304946	AlmaLinux 8rsync (ALSA-2026:6436)	medium
304945	AlmaLinux 10核心 (ALSA-2026:6053)	high
304944	AlmaLinux 10grafana (ALSA-2026:6344)	high
304739	AlmaLinux 9：freerdp (ALSA-2026:6340)	critical
304738	AlmaLinux 9grafana (ALSA-2026:6382)	high
304737	AlmaLinux 9grafana-pcp (ALSA-2026:6383)	high
304736	AlmaLinux 9：thunderbird (ALSA-2026:6188)	critical
304735	AlmaLinux 9核心 (ALSA-2026:6153)	high
304734	AlmaLinux 9rsync (ALSA-2026:6390)	medium
304541	AlmaLinux 9 : python3.11 (ALSA-2026:6286)	high
304540	AlmaLinux 9squid (ALSA-2026:6301)	critical
304539	AlmaLinux 9：freerdp (ALSA-2026:6004)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

high

critical

low

critical

high

high

critical

critical

high

high

medium

high

medium

critical

high

high

high

medium

high

high

medium

high

critical

medium

high

high

high

high

high

critical

high

high

high

high

high

high

medium

high

high

critical

high

high

critical

high

medium

high

critical

high