遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42952 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：43420 公告中提及的多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：41901 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 8.0 更新到 SDK 8.0.129 和執行階段 8.0.29 （JIRA：Rocky Linux-192464）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41898 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 10.0 更新到 SDK 10.0.110 和執行階段 10.0.10 [rhel-9.8.z] （JIRA：Rocky Linux-192462）

    * dotnet10.0：減少在 .NET RPM 組建期間偵測懸置組建的時間 （c9s） [rhel-9.8.z] （JIRA：Rocky Linux-192336）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：43505 公告中所述弱點影響。

    * mariadb： MariaDB 伺服器：使用 mysql_real_escape_string（）CVE-2026-44172 （） 不當處理 big5 字元集，導致 SQL 插入弱點

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：43307 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：scsi：core：當最終完成相互爭用時，喚醒錯誤處理常式 （CVE-2026-23110）

    * 核心： Linux 核心：xfrm 單片段長度未正確限制 （）

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * [Rocky Linux9] tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用後附加 libperf，破壞核心組建 [rhel-9.8.z] （JIRA：Rocky Linux-183980）

    * [Rocky Linux-9.8.z]：mlx5：包含錯誤修正 （JIRA：Rocky Linux-188121）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-9.8.z] （JIRA：Rocky Linux-212061）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：43400 公告中所述多個弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41893 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 8.0 更新到 SDK 8.0.129 和執行階段 8.0.29 [rhel-10.2.z] （JIRA：Rocky Linux-192468）

    * dotnet8.0：減少在 .NET RPM 組建期間偵測懸置組建的時間 （c10s） [rhel-10.2.z] （JIRA：Rocky Linux-192329）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42919 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）

    * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）

    * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：Rocky Linux-173103）

    * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：Rocky Linux-183975）

    * [Rocky Linux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

    * ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41896 公告中所述多個弱點的影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 9.0 更新到 SDK 9.0.119 和執行階段 9.0.18 [rhel-9.8.z] （JIRA：Rocky Linux-192472）

    * dotnet9.0：減少在 .NET RPM 組建 （c9s） 期間偵測懸置組建的時間 [rhel-9.8.z] （JIRA：Rocky Linux-192338）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：41900 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 10.0 更新到 SDK 10.0.110 和執行階段 10.0.10 （JIRA：Rocky Linux-192459）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41895 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 9.0 更新到 SDK 9.0.119 和執行階段 9.0.18 [rhel-10.2.z] （JIRA：Rocky Linux-192473）

    * dotnet9.0：減少在 .NET RPM 組建期間偵測懸置組建的時間 （c10s） [rhel-10.2.z] （JIRA：Rocky Linux-192330）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：41899 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 9.0 更新到 SDK 9.0.119 和執行階段 9.0.18 （JIRA：Rocky Linux-192469）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41897 公告中所述多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 10.0 更新到 SDK 10.0.110 和執行階段 10.0.10 [rhel-10.2.z] （JIRA：Rocky Linux-192463）

    * dotnet10.0：減少在 .NET RPM 組建 （c10s） 期間偵測懸置組建的時間 [rhel-10.2.z] （JIRA：Rocky Linux-192326）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41894 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過繞過驗證 （CVE-2026-47303） 提高權限

    * dotnet：.NET 安全性功能繞過弱點 （CVE-2026-47304）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET： .NET：網路詐騙弱點 （CVE-2026-50659）

    * dotnet： .NET Framework：透過不當的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 將 .NET 8.0 更新到 SDK 8.0.129 和執行階段 8.0.29 [rhel-9.8.z] （JIRA：Rocky Linux-192467）

    * dotnet8.0：減少在 .NET RPM 組建期間偵測懸置組建的時間 （c9s） [rhel-9.8.z] （JIRA：Rocky Linux-192337）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42096 公告中所述弱點影響。

    * c-ares： c-ares： 查詢完成處理中的釋放後使用/雙重釋放 （CVE-2026-33630）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42694 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42063 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42089 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42739 公告中所述多個弱點的影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：40856 公告中所述弱點影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：43218 公告中所述弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42736 公告中提及的多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機安裝的套件會受到 RLSA-2026：41892 公告中所述多個弱點的影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 （JIRA：Rocky Linux-185328）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41905 公告中所述弱點影響。

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41906 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * Apache HTTP Server: mod_rewrite: Apache HTTP Server：透過 .htaccess 檔案操控提升特權 (CVE-2026-24072)

    * httpd: mod_auth_digest：計時攻擊允許繞過摘要驗證 (CVE-2026-33006)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache httpd mod_dav_fs：由於路徑處理問題導致的拒絕服務 (CVE-2026-42535)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    * httpd: Apache HTTP Server：本機 .htaccess 作者可以使用 httpd 使用者特權讀取檔案 (CVE-2026-44119)

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-9.8.z] (JIRA:Rocky Linux-184520)

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-9.8.z] (JIRA:Rocky Linux-192752)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機安裝的套件會受到 RLSA-2026：42122 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41937 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:42062公告中提及的多個弱點影響。

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 造訪網站可能會洩漏敏感資料 （CVE-2026-43713）

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 惡意網站可能會無訊息地劫持剪貼簿資料 （CVE-2026-43721）

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41949 公告中所述弱點影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41988 公告中所述弱點影響。

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42668 公告中所述弱點的影響。

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：40833 公告中所述弱點影響。

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42552 公告中提及的多個弱點影響。

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    錯誤修正和增強功能：

    * [RHEL-8] 警告：偵測到 HARDIRQ-safe -> HARDIRQ-unsafe 鎖定順序 - 在：vmd_pci_write+0x85/0xe0 - 鎖死 （JIRA：Rocky Linux-174916）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42550 公告中提及的多個弱點影響。

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    錯誤修正和增強功能：

    * [RHEL-8] 警告：偵測到 HARDIRQ-safe -> HARDIRQ-unsafe 鎖定順序 - 在：vmd_pci_write+0x85/0xe0 - 鎖死 （JIRA：Rocky Linux-174916）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42733 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:42828 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    錯誤修正和增強功能：

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-8.10.z] (JIRA:Rocky Linux-192751)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:42088 公告中提及的多個弱點影響。

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 造訪網站可能會洩漏敏感資料 （CVE-2026-43713）

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 惡意網站可能會無訊息地劫持剪貼簿資料 （CVE-2026-43721）

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42090 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:41948 公告中提及的一個弱點影響。

    * org.codehaus.plexus：plexus-utils：plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:41947 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:22/nodejs：重定基底至最新的 Node.js 22 版本 [rhel-8] (JIRA:Rocky Linux-176170)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:40831 公告中提及的一個弱點影響。

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：40895 公告中提及的多個弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:40894 公告中提及的一個弱點影響。

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:40841 公告中提及的一個弱點影響。

    * org.codehaus.plexus：plexus-utils：plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:39976 公告中提及的一個弱點影響。

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：39771 公告中所述弱點的影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：39798 公告中所述弱點影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

    錯誤修正和增強功能：

    * python3.9 test_ssl SSL 失敗。SSLError： [ASN1： NOT_ENOUGH_DATA] 資料不足 （_ssl.c：4192） [rhel-9.8.z] （JIRA：Rocky Linux-194207）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：39893 公告中所述弱點的影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:39868 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8] (JIRA:Rocky Linux-168744)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
329189	RockyLinux 9：glibc （RLSA-2026：42952）	high
329188	RockyLinux 8：acl （RLSA-2026：43420）	high
329187	RockyLinux 8：.NET 8.0 （RLSA-2026：41901）	medium
329186	RockyLinux 9：.NET 10.0 （RLSA-2026：41898）	medium
329185	RockyLinux 10：mariadb-connector-c （RLSA-2026：43505）	medium
329184	RockyLinux 9：核心（RLSA-2026：43307）	medium
329183	RockyLinux 10：dogtag-pki （RLSA-2026：43400）	high
329182	RockyLinux 10：.NET 8.0 （RLSA-2026：41893）	medium
329181	RockyLinux 10：核心（RLSA-2026：42919）	high
329180	RockyLinux 9：.NET 9.0 （RLSA-2026：41896）	medium
329179	RockyLinux 8：.NET 10.0 （RLSA-2026：41900）	medium
329178	RockyLinux 10：.NET 9.0 （RLSA-2026：41895）	medium
329177	RockyLinux 8：.NET 9.0 （RLSA-2026：41899）	medium
329176	RockyLinux 10：.NET 10.0 （RLSA-2026：41897）	medium
329175	RockyLinux 9：.NET 8.0 （RLSA-2026：41894）	medium
329057	RockyLinux 10：c-ares （RLSA-2026：42096）	high
329056	RockyLinux 10：glibc （RLSA-2026：42694）	high
329055	RockyLinux 10：glib2 （RLSA-2026：42063）	critical
329054	RockyLinux 9：glib2 （RLSA-2026：42089）	critical
329053	RockyLinux 10：acl （RLSA-2026：42739）	high
329052	RockyLinux 10：python3.14 （RLSA-2026：40856）	high
329051	RockyLinux 8 ： pki-deps：10.6 （RLSA-2026：43218）	high
329050	RockyLinux 9：acl （RLSA-2026：42736）	high
329049	RockyLinux 10：libtiff （RLSA-2026：41892）	high
329048	RockyLinux 9：鴿子（RLSA-2026：41905）	high
329047	RockyLinux 9：httpd (RLSA-2026:41906)	critical
329046	RockyLinux 9：sssd （RLSA-2026：42122）	high
329045	RockyLinux 10：sssd （RLSA-2026：41937）	high
329044	RockyLinux 9：webkit2gtk3 (RLSA-2026:42062)	high
329043	RockyLinux 9：python3.14 （RLSA-2026：41949）	high
329042	RockyLinux 10：鴿子（RLSA-2026：41988）	high
329041	RockyLinux 9：libtiff （RLSA-2026：42668）	high
329040	RockyLinux 10：pacemaker （RLSA-2026：40833）	high
328884	RockyLinux 8：核心（RLSA-2026：42552）	high
328883	RockyLinux 8 ： kernel-rt （RLSA-2026：42550）	high
328882	RockyLinux 8：glibc （RLSA-2026：42733）	high
328863	RockyLinux 8：httpd:2.4 (RLSA-2026:42828)	critical
328729	RockyLinux 8：webkit2gtk3 (RLSA-2026:42088)	high
328669	RockyLinux 8：glib2 （RLSA-2026：42090）	critical
328351	RockyLinux 8 ： javapackages-tools：201801 (RLSA-2026:41948)	high
328350	RockyLinux 8：nodejs:22 (RLSA-2026:41947)	medium
327628	RockyLinux 9：hplip (RLSA-2026:40831)	critical
327627	RockyLinux 9：jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RLSA-2026：40895）	high
327499	RockyLinux 8：hplip (RLSA-2026:40894)	critical
327468	RockyLinux 8 : maven:3.8 (RLSA-2026:40841)	high
327422	RockyLinux 10：hplip (RLSA-2026:39976)	critical
327421	RockyLinux 9：python3.12 （RLSA-2026：39771）	high
327420	RockyLinux 9：python3.9 （RLSA-2026：39798）	high
327253	RockyLinux 8：python3.12 （RLSA-2026：39893）	high
327252	RockyLinux 8：nodejs:24 (RLSA-2026:39868)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

high

critical

high

critical

high

high

high

medium