遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：46397 公告中提及的多個弱點影響。

    * librenswan：透過 RSA-SHA1 （PKCS#1 加密版本 1.5 ） 驗證負載的 IKEv1 拒絕服務 （CVE-2026-50721）

    * librenswan：透過 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 驗證負載的 IKEv2 拒絕服務 （CVE-2026-50722）

    * librenswan：透過格式錯誤的片段造成 IKEv2 拒絕服務 （CVE-2026-12413）

    * libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:44438 公告中提及的一個弱點影響。

    * openssl：OpenSSL PKCS7_verify() 中存在堆積釋放後使用 (CVE-2026-45447)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：45114 公告中提及的多個弱點影響。

    * 核心：fs/notify：使用 s_umount （CVE-2025-40237） 呼叫 exportfs_encode_fid
    * 核心：scsi：core：當最終完成相互爭用時，喚醒錯誤處理常式 （CVE-2026-23110）
    * 核心：rtnetlink：對對等 netns 新增缺少的 netlink_ns_capable（） 檢查 （CVE-2026-31692）
    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）
    * 核心：futex：刪除私有預設雜湊配置 （CVE-2026-52973） 的CLONE_THREAD要求
    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:44391 公告中提及的一個弱點影響。

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：45115 公告中所述多個弱點的影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：xfrm 單一片段長度未正確限制

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

    * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：45116 公告中提及的多個弱點影響。

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：xfrm 單一片段長度未正確限制

    * 核心：dm log：修正由於 region_count 溢位造成的越界寫入 （CVE-2026-53059）

    * 核心：tipc：修正 tipc_buf_append（） 中的雙重釋放 （CVE-2026-52993）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42887 公告中所述多個弱點的影響。

    * JDK：增強 TLS 憑證處理 （CVE-2026-46968）

    * JDK：改進 DTLS 交握 （CVE-2026-46917）

    * JDK：增強 JPEG 處理 （CVE-2026-47010）

    * JDK：增強 XBM 影像支援 （CVE-2026-47021）

    * JDK：增強 Jar 檔案處理 （CVE-2026-47027）

    * JDK：改進認證檢查 （CVE-2026-60147）

    * JDK：增強 AWT ImagingLib （CVE-2026-47059）

    * JDK：增強 Jar 處理 （CVE-2026-47063）

    * JDK：將 LCMS 更新為 2.19 （CVE-2026-41254）

    增強功能：

    * 在過去幾年中，OpenJDK 一直使用在多個 RPM 之間共用的單一組建，以及客戶入口網站上提供的 tarball。單一可攜式版本有一個發行編號 （'p'），每個 RPM 都有自己的發行編號 （'r'）。然而，RPM 命名僅顯示 RPM 版本號，而版本輸出顯示便攜式版本號，因此不清楚它們是不同的數字。從此版本開始，RPM 一律會使用格式為「p.r」的發行欄位，且版本輸出會顯示「p」。（Rocky Linux-212474、Rocky Linux-212475、Rocky Linux-212476、Rocky Linux-212477、Rocky Linux-212478、Rocky Linux-212479、Rocky Linux-212480、Rocky Linux-212481）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：39575 公告中所述弱點影響。

    * cifs-utils：透過 cifs.upcall （CVE-2026-12505） 中偽造的 cifs.spnego 金鑰描述進行本機權限提升

    錯誤修正和增強功能：

    * 在 mount.cifs 的手冊頁中新增用於將 SID 對應至 UID/GID 的 sssd 方法 [rhel-8.10.z] （JIRA：Rocky Linux-41059）

    * 更新 mount.cifs 手冊頁以符合 3*echo_interval 重新連線逾時 （JIRA：Rocky Linux-80397）

    * cifs-utils：kerberos 掛載的迴歸 [rhel-8.10.z] （JIRA：Rocky Linux-192933）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42952 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：43420 公告中提及的多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:41901 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 (JIRA:Rocky Linux-192464)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41898 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 10.0 至 SDK 10.0.110 和 Runtime 10.0.10 [rhel-9.8.z] (JIRA:Rocky Linux-192462)

    * dotnet10.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192336)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：43505 公告中所述弱點影響。

    * mariadb： MariaDB 伺服器：使用 mysql_real_escape_string（）CVE-2026-44172 （） 不當處理 big5 字元集，導致 SQL 插入弱點

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：43307 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：scsi：core：當最終完成相互爭用時，喚醒錯誤處理常式 （CVE-2026-23110）

    * 核心： Linux 核心：xfrm 單片段長度未正確限制 （）

    * 核心：net：ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * [Rocky Linux9] tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用後附加 libperf，破壞核心組建 [rhel-9.8.z] （JIRA：Rocky Linux-183980）

    * [Rocky Linux-9.8.z]：mlx5：包含錯誤修正 （JIRA：Rocky Linux-188121）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-9.8.z] （JIRA：Rocky Linux-212061）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：43400 公告中所述多個弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:41893 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [rhel-10.2.z] (JIRA:Rocky Linux-192468)

    * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192329)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42919 公告中提及的多個弱點影響。

    * 核心：crypto：af_alg - 零初始化透過 sock_kmalloc （CVE-2025-71113） 配置的記憶體

    * 核心：Linux 核心：由於 tpm2_load_cmd 中的記憶體洩漏而導致的拒絕服務 （CVE-2025-71147）

    * 核心：flex_proportions：使 fprop_new_period（） hardirq 安全無虞 （CVE-2026-23168）

    * 核心：cxl/port：修正 cxl_detach_ep（）CVE-2026-31530 （） 中釋放parent_port後使用

    * 核心：xfrm：防禦性地消除 __xfrm_state_delete （CVE-2026-46116） 中xfrm_state清單的雜湊

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * 核心：drm：在 change_handle （CVE-2026-46215） 中進行主要交換之前，將舊控制碼設定為 NULL

    * 核心：drm/xe：修正 xe_exec_queue_create_ioctl（） 中的錯誤清除 （CVE-2026-52976）

    * 核心：drm/xe/dma-buf：修正具有重試迴圈的 UAF （CVE-2026-52950）

    * 核心：ice：修正 skb 的雙重釋放 tx_buf （CVE-2026-53009）

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    * 核心：can：bcm：RX 操作拆卸期間的 thrtimer 釋放後使用 （）

    錯誤修正和增強功能：

    * 執行 bz1477872 測試案例時，nfsd_file nfsd 拆卸期間保留在 kmem_cache_shutdown 上的 slab 快取物件 （JIRA：Rocky Linux-173103）

    * tools/lib/perf/Makefile：在 CFLAGS 造成並行組建爭用、破壞核心組建之後附加 libperf [rhel-10.2.z] （JIRA：Rocky Linux-183975）

    * [Rocky Linux10-debug]： 錯誤：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

    * ice：驅動程式更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41896 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 [rhel-9.8.z] (JIRA:Rocky Linux-192472)

    * dotnet9.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192338)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:41900 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 10.0 至 SDK 10.0.110 和 Runtime 10.0.10 (JIRA:Rocky Linux-192459)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:41895 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 [rhel-10.2.z] (JIRA:Rocky Linux-192473)

    * dotnet9.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192330)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:41899 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 (JIRA:Rocky Linux-192469)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:41897 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 10.0 至 SDK 10.0.110 和 Runtime 10.0.10 [rhel-10.2.z] (JIRA:Rocky Linux-192463)

    * dotnet10.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192326)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41894 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM （CVE-2026-50651）

    * dotnet： .NET Core：透過類型混淆 （CVE-2026-57108） 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 （CVE-2026-56170）

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行權限提升 （CVE-2026-47300）

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行權限提升 （CVE-2026-47303）

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務弱點 （CVE-2026-47302）

    * dotnet： .NET Framework：透過程式碼插入 （CVE-2026-50650） 的權限提升

    * dotnet： .NET：由於授權不正確而導致的安全功能繞過 （CVE-2026-50528）

    * dotnet： .NET：透過還原序列化不受信任資料 （CVE-2026-50649） 執行本機程式碼

    * dotnet： .NET：透過不當的連結解析 （CVE-2026-50526） 進行本機竄改

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET：由於不受控制的資源配置 （） 而導致的拒絕服務 （CVE-2026-50525）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet： .NET Framework：由於不受控制的資源配置 （） 而導致的遠端拒絕服務 （CVE-2026-50648）

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 8.0 至 SDK 8.0.129 和 Runtime 8.0.29 [rhel-9.8.z] (JIRA:Rocky Linux-192467)

    * dotnet8.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192337)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42096 公告中所述弱點影響。

    * c-ares： c-ares： 查詢完成處理中的釋放後使用/雙重釋放 （CVE-2026-33630）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42694 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42063 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42089 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：42739 公告中所述多個弱點的影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：40856 公告中所述弱點影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：43218 公告中所述弱點影響。

    * jackson-databind： Jackson-databind： 安全繞過允許執行任意程式碼 （CVE-2026-54513）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42736 公告中提及的多個弱點影響。

    * acl：透過 libacl 函式 （CVE-2026-54369） 的符號連結遊走權限提升

    * acl：透過 getfacl/setfacl （CVE-2026-54370） 的 TOCTOU 符號連結遊走

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機安裝的套件會受到 RLSA-2026：41892 公告中所述多個弱點的影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 （JIRA：Rocky Linux-185328）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41905 公告中所述弱點影響。

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41906 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * Apache HTTP Server: mod_rewrite: Apache HTTP Server：透過 .htaccess 檔案操控提升特權 (CVE-2026-24072)

    * httpd: mod_auth_digest：計時攻擊允許繞過摘要驗證 (CVE-2026-33006)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache httpd mod_dav_fs：由於路徑處理問題導致的拒絕服務 (CVE-2026-42535)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    * httpd: Apache HTTP Server：本機 .htaccess 作者可以使用 httpd 使用者特權讀取檔案 (CVE-2026-44119)

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-9.8.z] (JIRA:Rocky Linux-184520)

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-9.8.z] (JIRA:Rocky Linux-192752)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機安裝的套件會受到 RLSA-2026：42122 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41937 公告中提及的多個弱點影響。

    * sssd： sssd：sudo LDAP 提供者預設會在整個目錄樹狀結構中搜尋 sudoRole 物件，並啟用權限提升 （CVE-2026-14474）

    * sssd： sssd：透過未清理的 gPCFileSysPath 遊走 GPO 快取路徑，允許繞過 Kerberos 驗證 （CVE-2026-14476）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:42062公告中提及的多個弱點影響。

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 造訪網站可能會洩漏敏感資料 （CVE-2026-43713）

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 惡意網站可能會無訊息地劫持剪貼簿資料 （CVE-2026-43721）

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：41949 公告中所述弱點影響。

    * python： Python：HTML 剖析器中透過重複的未終止標記宣告造成 CPU 拒絕服務 （CVE-2026-15308）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：41988 公告中所述弱點影響。

    * dovecot： Dovecot：透過過多的 IMAP 括號造成拒絕服務 （CVE-2026-42006）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：42668 公告中所述弱點的影響。

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：40833 公告中所述弱點影響。

    * pacemaker： Pacemaker：透過遠端訊息解壓縮中的整數溢位造成拒絕服務 （CVE-2026-10649）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42552 公告中提及的多個弱點影響。

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    錯誤修正和增強功能：

    * [RHEL-8] 警告：偵測到 HARDIRQ-safe -> HARDIRQ-unsafe 鎖定順序 - 在：vmd_pci_write+0x85/0xe0 - 鎖死 （JIRA：Rocky Linux-174916）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42550 公告中提及的多個弱點影響。

    * 核心：RDMA/mana：移除 mana_ib_create_qp_rss() 中的使用者可觸發 WARN_ON() (CVE-2026-46117)

    * 核心：藍牙：l2cap：新增 l2cap_ecred_reconf_rsp 中缺少的 chan 鎖定 （CVE-2026-53071）

    錯誤修正和增強功能：

    * [RHEL-8] 警告：偵測到 HARDIRQ-safe -> HARDIRQ-unsafe 鎖定順序 - 在：vmd_pci_write+0x85/0xe0 - 鎖死 （JIRA：Rocky Linux-174916）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42733 公告中提及的多個弱點影響。

    * glibc： glibc：透過具有特定寬字元編碼的 ungetwc 函式洩露資訊或拒絕服務 （CVE-2026-5928）

    * glibc： glibc： 透過 TSIG 記錄處理 （CVE-2026-5435） 進行越界寫入

    * glibc： glibc：透過特製的 DNS 回應讀取應用程式當機或未初始化的記憶體讀取 （CVE-2026-6238）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:42828 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    錯誤修正和增強功能：

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-8.10.z] (JIRA:Rocky Linux-192751)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:42088 公告中提及的多個弱點影響。

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 造訪網站可能會洩漏敏感資料 （CVE-2026-43713）

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 惡意網站可能會無訊息地劫持剪貼簿資料 （CVE-2026-43721）

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42090 公告中所述弱點影響。

    * glib：透過 g_dbus_node_info_new_for_xml （） 在 gio/gdbusintrospection.c 中出現整數反向溢位 （CVE-2026-58016）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:41948 公告中提及的一個弱點影響。

    * org.codehaus.plexus：plexus-utils：plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:41947 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:22/nodejs：重定基底至最新的 Node.js 22 版本 [rhel-8] (JIRA:Rocky Linux-176170)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:40831 公告中提及的一個弱點影響。

    * HPLIP：CVE-2026-8631 的不完整修正 (CVE-2026-14544)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
330141	RockyLinux 9：libreswan （RLSA-2026：46397）	medium
330140	RockyLinux 9 : compat-openssl11 (RLSA-2026:44438)	high
330139	RockyLinux 10：核心（RLSA-2026：45114）	high
330138	RockyLinux 10 : libpq (RLSA-2026:44391)	high
330120	RockyLinux 8：核心（RLSA-2026：45115）	high
330119	RockyLinux 8：kernel-rt （RLSA-2026：45116）	high
330020	RockyLinux 8： java-17-openjdk （RLSA-2026：42887）	high
329250	RockyLinux 8 ： cifs-utils （RLSA-2026：39575）	high
329189	RockyLinux 9：glibc （RLSA-2026：42952）	high
329188	RockyLinux 8：acl （RLSA-2026：43420）	high
329187	RockyLinux 8：.NET8.0 (RLSA-2026:41901)	critical
329186	RockyLinux 9：.NET10.0 (RLSA-2026:41898)	critical
329185	RockyLinux 10：mariadb-connector-c （RLSA-2026：43505）	medium
329184	RockyLinux 9：核心（RLSA-2026：43307）	medium
329183	RockyLinux 10：dogtag-pki （RLSA-2026：43400）	high
329182	RockyLinux 10：8.0 (RLSA-2026:41893)	critical
329181	RockyLinux 10：核心（RLSA-2026：42919）	high
329180	RockyLinux 9：.NET9.0 (RLSA-2026:41896)	critical
329179	RockyLinux 8：.NET10.0 (RLSA-2026:41900)	critical
329178	RockyLinux 10：9.0 (RLSA-2026:41895)	critical
329177	RockyLinux 8：.NET9.0 (RLSA-2026:41899)	critical
329176	RockyLinux 10：10.0 (RLSA-2026:41897)	critical
329175	RockyLinux 9：.NET8.0 (RLSA-2026:41894)	critical
329057	RockyLinux 10：c-ares （RLSA-2026：42096）	high
329056	RockyLinux 10：glibc （RLSA-2026：42694）	high
329055	RockyLinux 10：glib2 （RLSA-2026：42063）	critical
329054	RockyLinux 9：glib2 （RLSA-2026：42089）	critical
329053	RockyLinux 10：acl （RLSA-2026：42739）	high
329052	RockyLinux 10：python3.14 （RLSA-2026：40856）	high
329051	RockyLinux 8 ： pki-deps：10.6 （RLSA-2026：43218）	high
329050	RockyLinux 9：acl （RLSA-2026：42736）	high
329049	RockyLinux 10：libtiff （RLSA-2026：41892）	high
329048	RockyLinux 9：鴿子（RLSA-2026：41905）	high
329047	RockyLinux 9：httpd (RLSA-2026:41906)	critical
329046	RockyLinux 9：sssd （RLSA-2026：42122）	high
329045	RockyLinux 10：sssd （RLSA-2026：41937）	high
329044	RockyLinux 9：webkit2gtk3 (RLSA-2026:42062)	high
329043	RockyLinux 9：python3.14 （RLSA-2026：41949）	high
329042	RockyLinux 10：鴿子（RLSA-2026：41988）	high
329041	RockyLinux 9：libtiff （RLSA-2026：42668）	high
329040	RockyLinux 10：pacemaker （RLSA-2026：40833）	high
328884	RockyLinux 8：核心（RLSA-2026：42552）	high
328883	RockyLinux 8 ： kernel-rt （RLSA-2026：42550）	high
328882	RockyLinux 8：glibc （RLSA-2026：42733）	high
328863	RockyLinux 8：httpd:2.4 (RLSA-2026:42828)	critical
328729	RockyLinux 8：webkit2gtk3 (RLSA-2026:42088)	high
328669	RockyLinux 8：glib2 （RLSA-2026：42090）	critical
328351	RockyLinux 8 ： javapackages-tools：201801 (RLSA-2026:41948)	high
328350	RockyLinux 8：nodejs:22 (RLSA-2026:41947)	medium
327628	RockyLinux 9：hplip (RLSA-2026:40831)	critical

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

high

high

high

high

high

high

high

high

critical

critical

medium

medium

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical