遠端 AlmaLinux 9 主機安裝的套件會受到 ALSA-2026：19200 公告中所述多個弱點的影響。

    * corosync： corosync：透過特製的 UDP 封包 （CVE-2026-35091） 進行拒絕服務和資訊洩露
      * corosync： corosync：透過加入訊息驗證中的整數溢位造成拒絕服務 （CVE-2026-35092）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：27789 公告中所述多個弱點的影響。

    * 核心：can：isotp：修正 isotp_sendmsg（） 中的 tx.buf 釋放後使用 （CVE-2026-31474）
      * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）
      * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）
      * 核心：藍牙：hci_sync：修正 hci_le_big_create_sync 中的堆疊緩衝區溢位 （CVE-2026-31772）
      * 核心：bnxt_en：修正 RSS 上下文刪除邏輯 （CVE-2026-43260）
      * kernel: ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)
      * 核心：scsi：qla2xxx：完全修正 fcport 雙重釋放 （CVE-2026-43414）
      * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)
      * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 （CVE-2026-45984） 中的釋放後使用
      * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）
      * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」
      * 核心：RDMA/mana：移除 mana_ib_create_qp_rss（）CVE-2026-46117 中的使用者可觸發 WARN_ON（）
      * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)
      * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）
      * 核心：exit：防止搶佔 oopsing TASK_DEAD任務 （CVE-2026-46173）
      * 核心：wifi：mac80211：在雷達偵測工作中使用安全清單反覆運算 （CVE-2026-46166）
      * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)


    錯誤修正和增強功能：

      * AlmaLinux9.4 - s390/ap：透過 sysfs 公開ap_bindings_complete_count計數器 [almalinux-9.8.z] （JIRA：AlmaLinux-166048）
      * [AlmaLinux 9.8] 在具有 Intel E810 NIC 的系統上，暫停和休眠作業期間懸置任務 [almalinux-9.8.z] （JIRA：AlmaLinux-175699）
      * DPLL：新增對引腳操作狀態的支援 [almalinux-9.8.z] （JIRA：AlmaLinux-175820）
      * DPLL：新增對引腳和裝置之間分數頻率偏移的支援 [almalinux-9.8.z] （JIRA：AlmaLinux-175823）
      * ibmveth 轉接器因小型 MSS 凍結 [almalinux-9.8.z] （JIRA：AlmaLinux-178308）
      * AlmaLinux9.4 - s390/mm：新增缺少的安全儲存存取修正 [almalinux-9.8.z] （JIRA：AlmaLinux-183317）
      * rbd：消除取消映射時 lock_dwork 耗盡中的爭用 [almalinux-9.8.z] （JIRA：AlmaLinux-183130）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:27734 公告中提及的多個弱點影響。

    * firefox: thunderbird：DOM: Workers 元件中的沙箱弱點 (CVE-2026-12294)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12313)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-12311)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12290)
      * firefox: thunderbird：修正了 Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12327)
      * firefox: thunderbird：DOM: Core & HTML 元件中的 JIT 編譯錯誤 (CVE-2026-12299)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12329)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12312)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12302)
      * firefox: thunderbird：修正了 Firefox ESR 115.37、Firefox ESR 140.12、Thunderbird ESR 140.12、Firefox 152 和 Thunderbird 152 中的記憶體安全錯誤 (CVE-2026-12328)
      * firefox: thunderbird：Internationalization 元件中的邊界條件不正確 (CVE-2026-12330)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12314)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12309)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12310)
      * firefox: thunderbird：Graphics: ImageLib 元件中的拒絕服務 (CVE-2026-12325)
      * firefox: thunderbird：DOM: Navigation 元件中的沙箱弱點 (CVE-2026-12295)
      * firefox：thunderbird：Graphics: WebRender 元件中的特權提升問題 (CVE-2026-12289)
      * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-12315)
      * firefox: thunderbird：Security: Process Sandboxing 元件中的沙箱逸出弱點 (CVE-2026-12296)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12306)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12307)
      * firefox: thunderbird：Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題 (CVE-2026-12297)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12305)
      * firefox: thunderbird：Web Audio 元件中的邊界條件不正確 (CVE-2026-12292)
      * firefox: thunderbird：修正了 Thunderbird ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12308)
      * firefox: thunderbird：Graphics: CanvasWebGL 元件中的邊界條件不正確 (CVE-2026-12324)
      * firefox: thunderbird：Networking: Cookies 元件中的同源原則繞過弱點 (CVE-2026-12304)
      * firefox: thunderbird：Networking: HTTP 元件中的釋放後使用問題 (CVE-2026-12291)
      * firefox: thunderbird：修正了 Firefox ESR 140.12 中的記憶體安全錯誤 (CVE-2026-12298)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：27811 公告中所述弱點影響。

    * 核心：selinux：修正 overlayfs、mmap（） 和 mprotect（） 存取檢查 （CVE-2026-46054）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:27738 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)
      * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)
      * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)
      * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：27842 公告中所述弱點影響。

    * memcached： memcached：透過計時側通道 （CVE-2026-47783） 列舉使用者名稱

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝套件，該套件受到 ALSA-2026：27929 公告中提及的多個弱點影響。

    * urllib3： urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）
      * urllib3： urllib3： 透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機安裝的套件會受到 ALSA-2026：28074 公告中所述多個弱點的影響。

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:27743 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)
      * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)
      * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)
      * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:27353 公告中提及的多個弱點影響。

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)
      * kernel: net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)
      * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)
      * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)


    錯誤修正和增強功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 核心錯誤是由 rt_mutex 取消提升期間過時的 DEADLINE PI 狀態引起 (JIRA:AlmaLinux-178520)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:27354 公告中提及的多個弱點影響。

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)
      * kernel: net: mana：修正 add_adev() 錯誤路徑中的釋放後使用弱點 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)
      * kernel: net/sched: act_peditt：擴展每個鍵的可寫入 skb 範圍 (CVE-2026-46331)
      * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：驗證 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)


    錯誤修正和增強功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 核心錯誤是由 rt_mutex 取消提升期間過時的 DEADLINE PI 狀態引起 (JIRA:AlmaLinux-178520)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26459 公告中所述弱點影響。

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控制計數會導致 CPU 和堆積放大 （遠端 DoS） （CVE-2026-9064）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26534 公告中所述弱點影響。

    * dracut： dracut：透過 DHCP 選項命令插入 （CVE-2026-6893） 執行根程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：26533 公告中所述弱點影響。

    * dracut： dracut：透過 DHCP 選項命令插入 （CVE-2026-6893） 執行根程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機安裝的套件會受到 ALSA-2026：26447 公告中所述多個弱點的影響。

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26709 公告中所述多個弱點影響。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入


    錯誤修正和增強功能：

      * [xserver] 在未指派 CVE 的情況下反向移植其他安全性修正 [almalinux-8.10.z] （JIRA：AlmaLinux-184289）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：26532 公告中所述弱點影響。

    * dracut： dracut：透過 DHCP 選項命令插入 （CVE-2026-6893） 執行根程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26428 公告中提及的多個弱點影響。

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）
      * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）
      * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)
      * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)
      * 核心：netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）
      * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）
      * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」
      * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26427 公告中提及的多個弱點影響。

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free （CVE-2026-31669）
      * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）
      * kernel：drivers/xen/sys-hypervisor.c 中的緩衝區溢位弱點 (CVE-2026-31786)
      * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 (CVE-2026-43110)
      * 核心：netfilter： flowtable：嚴格檢查最大動作數 （CVE-2026-43329）
      * 核心：藍牙：hci_event：修正 SSP 通行金鑰處理常式中潛在的 UAF （CVE-2026-46056）
      * 核心：wifi：mac80211：從 fast-RX rx_result （CVE-2026-46152） 中刪除偏離的「static」
      * 核心：wifi：mac80211：如果連線準備失敗，則移除工作站 （CVE-2026-46125）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝套件，該套件受到 ALSA-2026：26562 公告中所述多個弱點的影響。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： 由於 libXfont2 名稱長度不相符，字型別名解析發生堆疊緩衝區溢位 （CVE-2026-50256）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的釋放後使用 （CVE-2026-50257）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由於未檢查的班次層級，XKB 金鑰類型中發生堆疊緩衝區溢位 （CVE-2026-50258）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：透過 mapWidths 索引 （CVE-2026-50259） 的 XKB SetMap 要求中出現堆疊緩衝區溢位
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的釋放後使用 （CVE-2026-50260）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： SyncChangeCounter（） 中的釋放後使用 （CVE-2026-50261）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界讀取/寫入
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：CreateSaverWindow（） 中的釋放後使用資訊洩露 （CVE-2026-50263）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中的越界堆積寫入


    錯誤修正和增強功能：

      * [xwayland] 在未指派 CVE 的情況下反向移植其他安全性修正 [almalinux-8.10.z] （JIRA：AlmaLinux-184293）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:25918 公告中提及的多個弱點影響。

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)
      * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)
      * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)
      * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25932 公告中所述弱點影響。

    * postfix：透過格式錯誤的增強狀態碼 （CVE-2026-43964） 緩衝區過度讀取

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25919 公告中提及的多個弱點影響。

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）
      * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）
      * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）
      * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）
      * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34293）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34267）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）
      * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34278）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：26180 公告中所述多個弱點的影響。

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）
      * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）
      * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）
      * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）
      * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）
      * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）
      * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）
      * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:25927 公告中提及的多個弱點影響。

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28946)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28847)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28883)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28901)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28902)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28903)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28904)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28905)
      * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-28907)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28942)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-28947)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28953)
      * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-28955)
      * webkitgtk：應用程式或可存取敏感的使用者資料 (CVE-2026-28958)
      * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2026-43658)
      * webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2026-43660)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：25930 公告中所述弱點影響。

    * postfix：透過格式錯誤的增強狀態碼 （CVE-2026-43964） 緩衝區過度讀取

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝套件，其套件會受到 ALSA-2026：25225 公告中所述弱點的影響。

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：24381 公告中所述多個弱點的影響。

    * 核心：smb：client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）
      * 核心：drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位
      * 核心：Linux 核心：smb：用戶端：拒絕使用者空間 cifs.spnego 描述 （CVE-2026-46243）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：25221 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：25217 公告中提及的多個弱點影響。

    * 核心：scsi：target：iscsi：修正 iscsit_dec_conn_usage_count（） 中的釋放後使用 （CVE-2026-23216）
      * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * 核心：net：openvswitch：避免在拆卸完成之前釋放 netdev （CVE-2026-31508）
      * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）
      * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * 核心：net：mana：修正 add_adev（） 錯誤路徑中的釋放後使用 （CVE-2026-43056）
      * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）
      * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度
      * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）
      * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）
      * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：25191 公告中提及的多個弱點影響。

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)
      * 核心： Linux 核心：erofs 檔案系統 （CVE-2026-31467） 中的拒絕服務
      * kernel: can: raw：修正 raw_rcv() 中的 ro->uniq 釋放後使用弱點 (CVE-2026-31532)
      * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）
      * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * 核心：ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘量 （CVE-2026-43501）
      * 核心：selinux：修正 overlayfs、mmap（） 和 mprotect（） 存取檢查 （CVE-2026-46054）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:25237 公告中提及的多個弱點影響。

    * openssl：OpenSSL：由於 Unicode 輸出大小調整中帶正負號的整數溢位，導致堆積緩衝區溢位 (CVE-2026-7383)
      * openssl：OpenSSL：由於 CMS 密碼型解密中堆積越界讀取，導致拒絕服務 (CVE-2026-9076)
      * openssl：OpenSSL：ASN.1 解碼中的堆積緩衝區過度讀取，可能導致拒絕服務或資訊洩露。(CVE-2026-34180)
      * openssl：PKCS#12 使用短 HMAC 金鑰可接受具有 PBMAC1 的檔案 (CVE-2026-34181)
      * openssl：CMS AuthEnvelopedData 處理可能接受偽造的訊息 (CVE-2026-34182)
      * openssl：在 QUIC PATH_CHALLENGE 處理常式中記憶體無限成長 (CVE-2026-34183)
      * openssl：QUIC 伺服器初始封包處理中出現 NULL 指標解除參照 (CVE-2026-42764)
      * openssl：在 CMS 密碼型解密中可能出現 NULL 解除參照 (CVE-2026-42766)
      * openssl：CRMF EncryptedValue 解密中出現 NULL 指標解除參照 (CVE-2026-42767)
      * openssl：CMS_decrypt() 和 PKCS7_decrypt() 中存在 Multi-RecipientInfo Bleichenbacher Oracle (CVE-2026-42768)
      * openssl：透過 CMP rootCaKeyUpdate () 中的 cert/issuer 錯別字進行信任錨點替換 (CVE-2026-42769)
      * openssl：FFC-DH 對等驗證使用攻擊者提供的 q (CVE-2026-42770)
      * openssl：在 EVP_Cipher() 路徑上忽略 AES-OCB IV (CVE-2026-45445)
      * openssl：在 AES-GCM-SIV 和 AES-SIV 模式下的空訊息標籤處理不當 (CVE-2026-45446)
      * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:24369 公告中提及的多個弱點影響。

    * unbound：堆積溢位並因多個 nsid、cookie、填充 EDNS 選項而損毀 (CVE-2026-42944)
      * unbound：由于在 Chase-Reply 訊息中寫入偏移量計數器使用不正確，導致 Unbound DNSSEC 驗證器遭受拒絕服務 (CVE-2026-42959)
      * unbound：Unbound DNSSEC 驗證器利用深層複製指標覆寫進行釋放後使用攻擊，導致 DoS 和可能的遠端程式碼執行 (CVE-2026-33278)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：23229 公告中所述弱點的影響。

    * redis：RESTORE 無效的記憶體存取可能允許遠端程式碼執行 （CVE-2026-25243）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：25058 公告中所述弱點影響。

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25121 公告中提及的多個弱點影響。

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）
      * 核心：smc：修正 tcp_write_timer_handler（） 中的釋放後使用 （CVE-2023-53781）
      * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)
      * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)
      * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)
      * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)
      * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）
      * 核心：smb：client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）
      * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度
      * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）
      * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:25049 公告中提及的多個弱點影響。

    * samba：缺少對重新剖析點作業的存取檢查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目錄修改 (CVE-2026-2340)
      * samba：群組原則憑證註冊使用未經驗證的 <http://> (CVE-2026-3012)
      * samba：Samba：透過未逸出的工作描述在列印子系統中執行遠端程式碼 (CVE-2026-4480)
      * ngtcp2：ngtcp2：QUIC 交握期間透過堆疊緩衝區溢位造成拒絕服務 (CVE-2026-40170)
      * samba：SAMR 中的遠端程式碼執行 (CVE-2026-4408)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：23230 公告中所述弱點影響。

    * libexpat：透過特製的 XML 輸入 （CVE-2026-45186） 拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25113 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：24367 公告中所述多個弱點的影響。

    * bind：GSS-API TKEY 協商期間 BIND 9 伺服器記憶體耗盡 （CVE-2026-3039）
      * bind： BIND：透過特製的 DNS 訊息進行拒絕服務 （CVE-2026-5946）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25114 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25090 公告中所述弱點的影響。

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝套件，該套件受到 ALSA-2026：25057 公告中所述弱點的影響。

    * httpd： HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25110 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：25120 公告中所述多個弱點的影響。

    * 核心：geneve：修正 geneve_find_dev（） 中的釋放後使用。（CVE-2025-21858）
      * 核心：smc：修正 tcp_write_timer_handler（） 中的釋放後使用 （CVE-2023-53781）
      * 核心：nbd：nbd_genl_connect 中的延遲配置解鎖問題 (CVE-2025-68366)
      * kernel: libceph：防止 handle_auth_done() 中發生潛在越界讀取弱點 (CVE-2026-22984)
      * kernel: libceph：取代 osdmap_apply_incremental() 中過度執行的 BUG_ON (CVE-2026-22990)
      * 核心：netfilter：nf_tables：發生錯誤時，需等待 RCU 寬限期結束後釋放流程表 (CVE-2026-23392)
      * 核心：ALSA：6fire：修正斷開連接時的釋放後使用 （CVE-2026-31581）
      * 核心：smb：client：修正 OOB 讀取剖析符號連結錯誤回應 （CVE-2026-31613）
      * 核心：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * 核心：ipv6： icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * 核心：dlm：驗證dlm_search_rsb_tree （CVE-2026-43125） 的長度
      * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 （CVE-2026-45852）
      * 核心：RDMA/mlx4：修正 mlx4_srq_event（） 中 RCU 的誤用 （CVE-2026-46181）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：24985 公告中所述弱點的影響。

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整數溢位會透過未檢查的維度乘法 （） 導致堆積緩衝區溢位 （CVE-2026-10118）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：24470 公告中所述多個弱點的影響。

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機安裝的套件會受到 ALSA-2026：25111 公告中所述多個弱點的影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：25115 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：25112 公告中提及的多個弱點影響。

    * dotnet： .NET：透過弱點 （） 之後的連結竄改本機檔案 （CVE-2026-45491）
      * dotnet：ASP.NET Core：透過不受控制的資源消耗造成拒絕服務 （CVE-2026-45591）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
322285	AlmaLinux 9：corosync （ALSA-2026：19200）	high
322284	AlmaLinux 9：核心（ALSA-2026：27789）	high
322283	AlmaLinux 9：firefox (ALSA-2026:27734)	critical
322282	AlmaLinux 8：核心（ALSA-2026：27811）	high
322281	AlmaLinux 8：libpq （ALSA-2026：27738）	high
322280	AlmaLinux 10：memcached （ALSA-2026：27842）	high
322279	AlmaLinux 10 ： python3.14-urllib3 （ALSA-2026：27929）	high
322278	AlmaLinux 9：skopeo （ALSA-2026：28074）	high
322277	AlmaLinux 10 : postgresql16 (ALSA-2026:27743)	high
321932	AlmaLinux 8：kernel (ALSA-2026:27353)	critical
321931	AlmaLinux 8：kernel-rt (ALSA-2026:27354)	critical
321930	AlmaLinux 8 ： 389-ds：1.4 （ALSA-2026：26459）	high
321701	AlmaLinux 8：dracut （ALSA-2026：26534）	high
321682	AlmaLinux 9：dracut （ALSA-2026：26533）	high
321681	AlmaLinux 9：podman （ALSA-2026：26447）	high
321617	AlmaLinux 8 ： xorg-x11-server （ALSA-2026：26709）	high
321502	AlmaLinux 10：dracut （ALSA-2026：26532）	high
321501	AlmaLinux 8 ： kernel-rt （ALSA-2026：26428）	high
321500	AlmaLinux 8：核心（ALSA-2026：26427）	high
321499	AlmaLinux 8 ： xorg-x11-server-Xwayland （ALSA-2026：26562）	high
321214	AlmaLinux 8：webkit2gtk3 (ALSA-2026:25918)	high
321213	AlmaLinux 8：後綴（ALSA-2026：25932）	high
321212	AlmaLinux 8 ： mysql：8.0 （ALSA-2026：25919）	medium
321211	AlmaLinux 8 ： mysql：8.4 （ALSA-2026：26180）	medium
321175	AlmaLinux 9 : webkit2gtk3 (ALSA-2026:25927)	high
321114	AlmaLinux 10：後綴（ALSA-2026：25930）	high
321113	AlmaLinux 10：mod_http2 （ALSA-2026：25225）	high
320797	AlmaLinux 9：核心（ALSA-2026：24381）	high
320796	AlmaLinux 9：.NET 9.0 （ALSA-2026：25221）	medium
320692	AlmaLinux 9：核心（ALSA-2026：25217）	high
320691	AlmaLinux 10：核心（ALSA-2026：25191）	high
320690	AlmaLinux 10：openssl (ALSA-2026:25237)	critical
320652	AlmaLinux 9：unbound (ALSA-2026:24369)	critical
320651	AlmaLinux 9：redis （ALSA-2026：23229）	high
320650	AlmaLinux 9：poppler （ALSA-2026：25058）	high
320649	AlmaLinux 8：核心（ALSA-2026：25121）	high
320648	AlmaLinux 9：samba (ALSA-2026:25049)	critical
320647	AlmaLinux 9：expat （ALSA-2026：23230）	high
320646	AlmaLinux 8：.NET 9.0 （ALSA-2026：25113）	medium
320645	AlmaLinux 9：bind （ALSA-2026：24367）	high
320644	AlmaLinux 8：.NET 10.0 （ALSA-2026：25114）	medium
320643	AlmaLinux 8 ： httpd：2.4 （ALSA-2026：25090）	high
320642	AlmaLinux 9：mod_http2 （ALSA-2026：25057）	high
320641	AlmaLinux 8：.NET 8.0 （ALSA-2026：25110）	medium
320640	AlmaLinux 8 ： kernel-rt （ALSA-2026：25120）	high
320622	AlmaLinux 10：poppler （ALSA-2026：24985）	high
320621	AlmaLinux 10：podman （ALSA-2026：24470）	high
320620	AlmaLinux 10：.NET 8.0 （ALSA-2026：25111）	medium
320619	AlmaLinux 10：.NET 10.0 （ALSA-2026：25115）	medium
320618	AlmaLinux 10：.NET 9.0 （ALSA-2026：25112）	medium

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

high

critical

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

critical

critical

high

high

high

critical

high

medium

high

medium

high

high

medium

high

high

high

medium

medium

medium