遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22715 公告中所述弱點影響。

    * libexpat：透過特製的 XML 輸入 （CVE-2026-45186） 拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：22553 公告中提及的多個弱點影響。

    * libexif： libexif：在 Nikon MakerNote 處理 （CVE-2026-40385） 中，透過整數溢位導致資訊洩露和當機

    * libexif： libexif：透過 MakerNote 解碼 （CVE-2026-40386） 中的整數下溢造成拒絕服務和資訊洩露

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22711 公告中所述弱點影響。

    * vim： zip.vim： Vim zip.vim 外掛程式： 透過路徑遊走繞過 （CVE-2026-35177） 進行任意檔案覆寫

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:22325 公告中提及的多個弱點影響。

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Widget: Win32 元件中由於邊界條件不正確而導致的沙箱逸出問題 (CVE-2026-8959)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22145 公告中所述弱點影響。

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:22141 公告中提及的多個弱點影響。

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：22551 公告中所述弱點影響。

    * httpd：Apache HTTP 伺服器：透過記憶體增加造成 HTTP/2 DoS (CVE-2025-53020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22528 公告中所述弱點的影響。

    * httpd：Apache HTTP 伺服器：透過記憶體增加造成 HTTP/2 DoS (CVE-2025-53020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:22937 公告中提及的多個弱點影響。

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 (JWE) 物件 (CVE-2026-34986) 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22649 公告中提及的多個弱點影響。

    * PHP： PHP：透過不當處理 ctype 函式中的簽名字元而造成拒絕服務 （CVE-2026-7258）

    * PHP： PHP-FPM： PHP-FPM： 透過不當的 URL 清理導致的跨網站指令碼弱點 （CVE-2026-6735）

    * php：SOAP 中的 NULL 指標解除參照 apache：Map 解碼器缺少 <value> （CVE-2026-7262）

    * php：metaphone（） （CVE-2026-7568） 中有正負號的整數溢位

    * php：透過 DOMNode：：C14N（） （CVE-2026-7263） 的拒絕服務

    * php：mb_convert_encoding（） 中具有攻擊者提供的編碼 （CVE-2026-6104） 的全域緩衝區過度讀取

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22314 公告中所述弱點影響。

    * openssl： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務 （CVE-2026-28390）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：22717 公告中所述弱點的影響。

    * vim： zip.vim： Vim zip.vim 外掛程式： 透過路徑遊走繞過 （CVE-2026-35177） 進行任意檔案覆寫

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：22529 公告中所述弱點影響。

    * libexif： libexif：透過 MakerNote 解碼 （CVE-2026-40386） 中的整數下溢造成拒絕服務和資訊洩露

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:22450 公告中提及的多個弱點影響。

    * golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：DataRow 訊息中負字段長度導致的拒絕服務漏洞 (CVE-2026-4427、GHSA-jqcq-xjh3-6g23)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：可透過惡意 PostgreSQL 伺服器造成拒絕服務 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 (JWE) 物件 (CVE-2026-34986) 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19150 公告中所述弱點影響。

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:23228 公告中提及的多個弱點影響。

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 (JWE) 物件 (CVE-2026-34986) 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：23230 公告中所述弱點影響。

    * libexpat：透過特製的 XML 輸入 （CVE-2026-45186） 拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19154 公告中所述弱點影響。

    * giflib：Giflib：導致記憶體損毀的重複釋放弱點 (CVE-2026-23868)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19138 公告中提及的多個弱點影響。

    * pyjwt：PyJWT 接受未知的「crit」標頭副檔名 （RFC 7515 ？4.1.11 必須違規） （CVE-2026-32597）

    * pyasn1：pyasn1 容易透過無限遞迴 （CVE-2026-30922） 遭受拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19133 公告中提及的多個弱點影響。

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：22721 公告中所述弱點的影響。

    * libexpat：透過特製的 XML 輸入 （CVE-2026-45186） 拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：22315 公告中所述弱點影響。

    * openssl： OpenSSL：由於 CMS EnvelopedData 處理中的 NULL 指標解除參照而導致的拒絕服務 （CVE-2026-28390）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：22730 公告中所述弱點影響。

    * vim： zip.vim： Vim zip.vim 外掛程式： 透過路徑遊走繞過 （CVE-2026-35177） 進行任意檔案覆寫

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:21755 公告中提及的多個弱點影響。

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快取檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:21757 公告中提及的多個弱點影響。

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快取檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:21433 公告中提及的多個弱點影響。

    * httpd: mod_proxy_ajp：ajp_parse_data() 中的堆積型緩衝區過度讀取和記憶體洩露弱點 (CVE-2026-34059)

    * httpd: mod_proxy_ajp：由於缺少 null 終止檢查而導致的堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

    * httpd: mod_proxy_ajp：AJP getter 函數中的差一越界讀取弱點 (CVE-2026-33857)

    * httpd: mod_authn_socache：NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-28780)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19159 公告中所述弱點影響。

    * nginx： NGINX：任意程式碼執行弱點 （CVE-2026-42945）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：21676 公告中所述弱點影響。

    * cockpit： Cockpit：透過系統日誌 UICVE-2026-4802 （） 中特製的連結執行任意命令

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝套件，該套件受到 RLSA-2026：19135 公告中所述多個弱點的影響。

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509： golang： Go crypto/x509： 由於不正確的 DNS 條件約束應用程式而導致的憑證驗證繞過 （CVE-2026-33810）

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：20693 公告中所述多個弱點的影響。

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22009）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-21998）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22005）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql： DML 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22002）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql： JSON 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34308）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34303）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-35240）

    * mysql： Optimizer 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22017）

    * mysql： InnoDB 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql： Information Schema 不明弱點 （2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql： Group Replication Plugin 不明弱點 （2026 年 4 月 CPU） （CVE-2026-34270）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：20567 公告中所述弱點影響。

    * qt： Qt SVG：透過惡意 SVG 檔案插入任意 QML/JavaScript 程式碼 （CVE-2025-14576）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19152 公告中所述弱點影響。

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：20600 公告中提及的多個弱點影響。

    * wireshark：wireshark 中的堆積型緩衝區溢位 （CVE-2026-5405）

    * wireshark：在 wireshark （CVE-2026-5656） 中，將路徑名稱限制在受限制目錄 （「路徑遊走」） 不當

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19357 公告中提及的多個弱點影響。

    * krb5：MIT Kerberos 5 (krb5)：透過整數反向溢位和超出邊界讀取造成拒絕服務 (CVE-2026-40356)

    * krb5：MIT Kerberos 5：透過 NegoEx 機制中的 NULL 指標解除參照造成拒絕服務 (CVE-2026-40355)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19363 公告中所述弱點影響。

    * libtiff：libtiff：透過 TIFF 檔案處理中帶正負號的整數溢位執行任意程式碼或造成拒絕服務 (CVE-2026-4775)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：21286 公告中提及的多個弱點影響。

    * serialize-javascript： serialize-javascript： 透過特製的類似陣列的物件序列化 （CVE-2026-34043） 造成拒絕服務

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19158 公告中提及的多個弱點影響。

    * dnsmasq： dnsmasq：透過 NAME_ESCAPE 擴充 （CVE-2026-2291） 導致快取中的堆積緩衝區溢位

    * dnsmasq：NSEC 點陣圖剖析無限迴圈 （CVE-2026-4890）

    * dnsmasq：RRSIG rdlen 反向溢位導致堆積 OOB 讀取 （CVE-2026-4891）

    * dnsmasq：協助程式處理程序 （CVE-2026-4892） 中的 DHCPv6 CLID 緩衝區溢位

    * dnsmasq：ECS 來源驗證繞過 （CVE-2026-4893）

    * dnsmasq：extract_addresses（） 透過格式錯誤的 rdlen （CVE-2026-5172） 讀取 OOB

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19144 公告中所述多個弱點的影響。

    * crypto/x509： golang： Go crypto/x509： 由於不正確的 DNS 條件約束應用程式而導致的憑證驗證繞過 （CVE-2026-33810）

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19368 公告中提及的多個弱點影響。

    * rsync：rsync 伺服器洩露任意用戶端檔案 (CVE-2024-12086)

    * rsync：Rsync：延伸屬性處理中的釋放後使用弱點 (CVE-2026-41035)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：21754 公告中所述弱點影響。

    * dotnet： .NET：無限迴圈允許攻擊者造成拒絕服務 （CVE-2026-42899）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19141 公告中所述弱點影響。

    * PackageKit：爭用情形弱點導致以 root 身分安裝任意套件 (CVE-2026-41651)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：20606 公告中提及的多個弱點影響。

    * ruby/json： Ruby JSON：透過格式字串插入 （CVE-2026-33210） 的拒絕服務或資訊洩露

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19149 公告中所述多個弱點的影響。

    * dovecot： ManageSieve：透過 AUTHENTICATE 命令 （CVE-2025-59032） 中特製的 SASL 初始回應造成拒絕服務

    * dovecot：在驗證之前透過特製的訊息拒絕服務 （CVE-2026-27858）

    * dovecot：透過特製的 NOOP 命令 （CVE-2026-27857） 拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機安裝的套件會受到 RLSA-2026：21557 公告中所述多個弱點的影響。

    * 核心：can：j1939: j1939_session_new()：修正 skb 參照計數 (CVE-2024-56645)

    * 核心：ima：設定或移除非 IMA xattr （CVE-2025-68183） 時，不要清除IMA_DIGSIG旗標

    * 核心：mm：thp：拒絕匿名 inode 上檔案的 THP （CVE-2026-23375）

    * 核心：netfilter： nf_tables：在錯誤 （CVE-2026-23392） 的 RCU 寬限期後釋放流程表

    * 核心：netfilter： nf_conntrack_h323：檢查 DecodeQ931（） 中的零長度 （CVE-2026-23455）

    * 核心：net：sched： act_csum：驗證巢狀 VLAN 標頭 （CVE-2026-31684）

    * 核心：netfilter： ip6t_eui64：拒絕所有封包的無效 MAC 標頭 （CVE-2026-31685）

    * 核心：netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 （CVE-2026-43027）

    * 核心：io_uring/rsrc：拒絕零長度固定緩衝區匯入 （CVE-2026-43006）

    * 核心：藍牙：MGMT：驗證載入時的 LTK enc_size （CVE-2026-43020）

    * 核心：HID：wacom：修正 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界讀取

    * 核心：藍牙：SCO：修正 sco_sock_connect（） 中的爭用情形 （CVE-2026-43023）

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：wifi： brcmfmac：驗證 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    * 核心：netfilter： xt_tcpmss：在讀取 optlen （CVE-2026-43190） 之前檢查剩餘長度

    * 核心： Linux 核心 dpaa2-switch： 透過越界寫入 （CVE-2026-43205） 造成核心記憶體損毀

    * 核心：xfs：修正將 xattrs 新增至葉區塊時的 freemap 調整 （CVE-2026-43158）

    * 核心：mm/page_alloc：清除 free_pages_prepare（） 中的 page->private （CVE-2026-43303）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：20594 公告中所述弱點影響。

    * glibc: glibc：透過包含特定字元集的 iconv() 函式造成拒絕服務 (CVE-2026-4046)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19128 公告中所述弱點影響。

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:21380 公告中提及的多個弱點影響。

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-8388)

    * firefox：JavaScript Engine 元件中的其他弱點 (CVE-2026-8391)

    * firefox：Profile Backup 元件中的沙箱逸出弱點 (CVE-2026-8401)

    * firefox：Networking: JAR 元件中的整數溢位弱點 (CVE-2026-8956)

    * firefox：修復了 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8975)

    * firefox：DOM: Workers 元件中的特權提升問題 (CVE-2026-8955)

    * firefox：由於 Audio/Video: Web Codecs 元件中的指標無效而導致的拒絕服務 (CVE-2026-8968)

    * firefox：Audio/Video 元件中的邊界條件錯誤、整數溢位弱點 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 元件中的邊界條件不正確 (CVE-2026-8946)

    * firefox：Security 元件中的特權提升問題 (CVE-2026-8970)

    * firefox：Networking: HTTP 元件中的同源原則繞過弱點 (CVE-2026-8950)

    * firefox：修復了 Firefox ESR 140.11 和 Firefox 151 中的記憶體安全錯誤 (CVE-2026-8974)

    * firefox：Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題 (CVE-2026-8953)

    * firefox：Form Autofill 元件中的欺騙問題 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-8947)

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2026-8962)

    * firefox：Enterprise Policies 元件中的特權提升問題 (CVE-2026-8957)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19173 公告中所述弱點影響。

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19010 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL oidvector 會洩漏幾個位元組的記憶體 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少對多位元組字元長度的驗證，會執行任意程式碼 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少對選擇性估計器輸入類型的驗證，會執行任意程式碼 （CVE-2026-2004）

    * postgresql：PostgreSQL pgcrypto 堆緩衝區溢位執行任意程式碼 （CVE-2026-2005）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19139 公告中所述弱點影響。

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
318830	RockyLinux 10：expat （RLSA-2026：22715）	high
318829	RockyLinux 9：libexif （RLSA-2026：22553）	high
318828	RockyLinux 10：vim （RLSA-2026：22711）	high
318827	RockyLinux 10：thunderbird (RLSA-2026:22325)	critical
318826	RockyLinux 10：.NET 10.0 （RLSA-2026：22145）	high
318825	RockyLinux 10：go-fdo-client 和 go-fdo-server (RLSA-2026:22141)	critical
318824	RockyLinux 9：mod_http2 （RLSA-2026：22551）	high
318823	RockyLinux 10：mod_http2 （RLSA-2026：22528）	high
318822	RockyLinux 10：image-builder (RLSA-2026:22937)	critical
318821	RockyLinux 10：php8.4 （RLSA-2026：22649）	high
318820	RockyLinux 10：openssl （RLSA-2026：22314）	high
318819	RockyLinux 9：vim （RLSA-2026：22717）	high
318818	RockyLinux 10：libexif （RLSA-2026：22529）	high
318817	RockyLinux 10：osbuild-composer (RLSA-2026:22450)	critical
318816	RockyLinux 10：libtiff （RLSA-2026：19150）	high
318815	RockyLinux 9：image-builder (RLSA-2026:23228)	critical
318814	RockyLinux 9：expat （RLSA-2026：23230）	high
318813	RockyLinux 10：giflib （RLSA-2026：19154）	medium
318756	RockyLinux 10：fence-agents （RLSA-2026：19138）	high
318755	RockyLinux 10 ： git-lfs （RLSA-2026：19133）	medium
318754	RockyLinux 8：expat （RLSA-2026：22721）	high
318753	RockyLinux 8 ： compat-openssl10 （RLSA-2026：22315）	high
318752	RockyLinux 8：vim （RLSA-2026：22730）	high
318720	RockyLinux 9：flatpak (RLSA-2026:21755)	critical
318660	RockyLinux 10：flatpak (RLSA-2026:21757)	critical
318659	RockyLinux 10：httpd (RLSA-2026:21433)	critical
318658	RockyLinux 10：nginx （RLSA-2026：19159）	critical
318657	RockyLinux 10：駕駛艙（RLSA-2026：21676）	high
318656	RockyLinux 10：opentelemetry-collector （RLSA-2026：19135）	high
318655	RockyLinux 10：mysql8.4 （RLSA-2026：20693）	medium
318654	RockyLinux 10：qt6-qt宣告式（RLSA-2026：20567）	critical
318653	RockyLinux 10：rsync （RLSA-2026：19152）	high
318652	RockyLinux 10：wireshark （RLSA-2026：20600）	high
318651	RockyLinux 9：krb5 （RLSA-2026：19357）	medium
318650	RockyLinux 9：libtiff （RLSA-2026：19363）	high
318649	RockyLinux 10：.NET 8.0 （RLSA-2026：21286）	high
318648	RockyLinux 10：dnsmasq （RLSA-2026：19158）	high
318647	RockyLinux 10： golang-github-openprinting-ipp-usb （RLSA-2026：19144）	high
318646	RockyLinux 9：rsync （RLSA-2026：19368）	high
318645	RockyLinux 10：.NET 9.0 （RLSA-2026：21754）	high
318644	RockyLinux 10：套件套件（RLSA-2026：19141）	high
318643	RockyLinux 10：ruby4.0 （RLSA-2026：20606）	high
318642	RockyLinux 10：鴿子（RLSA-2026：19149）	high
318641	RockyLinux 10：核心（RLSA-2026：21557）	high
318640	RockyLinux 10：glibc （RLSA-2026：20594）	high
318639	RockyLinux 10：yggdrasil-worker-package-manager （RLSA-2026：19128）	high
318638	RockyLinux 10：firefox (RLSA-2026:21380)	critical
318347	RockyLinux 9：podman （RLSA-2026：19173）	high
318312	RockyLinux 10：postgresql16 （RLSA-2026：19010）	high
318311	RockyLinux 10：go-fdo-client （RLSA-2026：19139）	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

critical

high

critical

high

high

critical

high

high

high

high

critical

high

critical

high

medium

high

medium

high

high

high

critical

critical

critical

critical

high

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high