Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0792 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 skopeo SRPM 的安全修正。它解決了 39 個 CVE：
    CVE-2020-10756、CVE-2021-3592、 CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0802 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 container-selinux SRPM 的安全修正。它解決了 39 個 CVE： CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 和 CVE-2021-3595另外 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機上安裝的多個套件受到 CIQ ciqsa-2026_0804 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中工具箱 SRPM 的安全修正。它解決了 39 個 CVE：
    CVE-2022-3064、CVE-2023-25809、 CVE-2022-32189CVE-2022-41723CVE-2022-41724和 34 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0791 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 containernetworking-plugins SRPM 的安全性修正。它解決了 39 個 CVE： CVE-2020-10756、 CVE-2021-3592、 CVE-2021-3593、 CVE-2021-3594、 和 CVE-2021-3595另外 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝的套件會受到 CIQ ciqsa-2026_0797 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 crun SRPM 的安全修正。它解決了 39 個 CVE：
    CVE-2020-10756、CVE-2021-3592、 CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0794 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 netavark SRPM 的安全性修正。它解決了 39 個 CVE：
    CVE-2020-10756、CVE-2021-3592、 CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.8 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_0796 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.8中 cockpit-podman SRPM 的安全修正。它解決了 39 個 CVE：
    CVE-2020-10756、CVE-2021-3592、 CVE-2021-3593CVE-2021-3594CVE-2021-3595和 34 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-24267 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - ReverseProxy 轉送的要求包含來自傳入要求的原始查詢參數，包括 net/http 拒絕的無法剖析的參數。當 Go Proxy 轉送具有無法剖析的值的參數時，可以觸發查詢參數走私。修正後，在 ReverseProxy 之後設定傳出要求的 Form 欄位時，ReverseProxy 會清理轉送的查詢中的查詢參數。Director 函式傳回，表示 Proxy 已剖析此查詢參數。不剖析查詢參數的 Proxy 會繼續原封不動地轉送原始查詢參數。(CVE-2022-2880)

  - Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

  - 在 Go 1.17.12 之前版本以及 1.18.4 之前的 1.18.x 版中，透過深度巢狀 XML 文件可造成 encoding/xml 中的 Decoder.Skip 發生堆疊耗盡和錯誤。(CVE-2022-28131)

  - 編譯來自非受信任來源的規則運算式的程式可能容易受到記憶體耗盡或拒絕服務攻擊。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - JoinPath 和 URL.JoinPath 不會移除附加到相對路徑的 ../ path 元素。例如，儘管 JoinPath 文件指出「已從結果中移除 ../ path 元素」，但 JoinPath(https://go.dev, ../go) 仍會傳回 URL https://go.dev/../go。(CVE-2022-32190)

  - 在 Go 1.17.13 之前版本和 1.18.5 版中，編碼訊息太短可造成 math/big 中的 Float.GobDecode 和 Rat GobDecode 發生錯誤，進而可能導致拒絕服務。(CVE-2022-32189)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 由於未清理 NUL 值，攻擊者可能能夠在 Windows 上惡意設定環境變數。
    在 syscall.StartProcess 和 os/exec.Cmd 中，未正確檢查包含 NUL 值的無效環境變數值。惡意的環境變數值可利用此行為，為不同的環境變數設定值。例如，環境變數字串 A=B\x00C=D 設定變數 A=B 和 C=D。 (CVE-2022-41716)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_1615 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 grafana-pcp SRPM 的安全修正。它解決了 7 個 CVE：
    CVE-2022-1705、、CVE-2022-27664、CVE-2022-30630CVE-2022-30632CVE-2022-30635、 和另外 2 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
354778	Rocky Linux 8.8 [CIQ] 安全性更新：skopeo / skopeo-tests 多個弱點（ciqsa-2026_0792）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
355234	Rocky Linux 8.8 [CIQ] 安全性更新：container-selinux 多個弱點（ciqsa-2026_0802）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
355380	Rocky Linux 8.8 [CIQ] 安全性更新：toolbox / toolbox-debuginfo / toolbox-debugsource / toolbox-tests 多個弱點（ciqsa-2026_0804）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
355693	Rocky Linux 8.8 [CIQ] 安全性更新：containernetworking-plugins / containernetworking-plugins-debuginfo / etc 多個弱點（ciqsa-2026_0791）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
356121	Rocky Linux 8.8 [CIQ] 安全性更新：crun / crun-debuginfo / crun-debugsource 多個弱點（ciqsa-2026_0797）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
356960	Rocky Linux 8.8 [CIQ] 安全性更新：netavark 多個弱點（ciqsa-2026_0794）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
357262	Rocky Linux 8.8 [CIQ] 安全性更新：cockpit-podman 多個弱點（ciqsa-2026_0796）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
168151	Oracle Linux 8：ol8addon (ELSA-2022-24267)	Nessus	Oracle Linux Local Security Checks	2022/11/23	2024/11/1	high
364602	Rocky Linux 9.2 [CIQ] 安全性更新：grafana-pcp 多個弱點（ciqsa-2026_1615）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium