Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0032 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 dhcp SRPM 的安全性修正。它解決了 3 個 CVE：
    CVE-2023-50868、CVE-2023-4408、CVE-2023-50387。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0032 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 dhcp SRPM 的安全补丁。它解决了 3 个 CVE：
    CVE-2023-50868、CVE-2023-4408、CVE-2023-50387。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 dhcp 中發現一個弱點且已更正：

當設定為使用容錯移轉合作時，4.2.0-P2 之前的 ISC DHCP 伺服器 4.2 透過連線至僅預定用於容錯移轉對等的連接埠，允許遠端攻擊者造成拒絕服務 (通訊中斷狀態與 DHCP 用戶端服務遺失)，Nagios check_tcp 處理程序檢查至 TCP 連接埠 520 即為一例 (CVE-2010-3616)。

已修補更新版套件，以更正此問題。

已在 dhcp 中发现并修正一个漏洞：

Nagios check_tcp 进程对 TCP 端口 520 进行的检查显示，当配置为使用故障转移伙伴时，低于 4.2.0-P2 的 ISC DHCP 服务器 4.2 会连接到一个仅用于故障转移对等机的端口，允许远程攻击者造成拒绝服务（通信中断状态与 DHCP 客户端服务丢失）(CVE-2010-3616)。

更新后的程序包已进行修补，以修正此问题。

これは、1 つのセキュリティ関連のバグを修正する ISC DHCP 4.2 のセキュリティリリースです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の dhcp SRPM のセキュリティ修正をまとめたものです。3 つの CVE に対処します:
    CVE-2023-50868, CVE-2023-4408, CVE-2023-50387.

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

dhcp で脆弱性が見つかり、修正されました：

4.2.0-P2より前の4.2のISC DHCPサーバーでは、フェイルオーバーパートナーシップを使用するように構成されたとき、リモートの攻撃者が、フェイルオーバーピアのみを対象としているポートに接続することで、サービス拒否（通信中断状態とDHCPクライアントサービスの損失）を引き起こす可能性があります。これは、TCPポート520に対するNagios check_tcpプロセスチェックによって実証されています（CVE-2010-3616）。

この問題を修正する更新済みパッケージが適用されています。

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-2026_0032 advisory.

    This advisory aggregates security fixes for the dhcp SRPM in CIQ LTS 8.6. It addresses 25 CVEs:
    CVE-2018-5732, CVE-2011-0413, CVE-2022-2929, CVE-2018-1111, CVE-2010-2156, and 20 more.

Tenable has extracted the preceding description block directly from the CIQ security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This is a SECURITY release of ISC DHCP 4.2, and fixes one security related bug.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability has been found and corrected in dhcp :

ISC DHCP server 4.2 before 4.2.0-P2, when configured to use failover partnerships, allows remote attackers to cause a denial of service (communications-interrupted state and DHCP client service loss) by connecting to a port that is only intended for a failover peer, as demonstrated by a Nagios check_tcp process check to TCP port 520 (CVE-2010-3616).

The updated packages have been patched to correct this issue.

ID	名稱	產品	系列	已發布	已更新	嚴重性
357706	Rocky Linux 8.6 [CIQ] 安全性更新：dhcp-client / dhcp-client-debuginfo / dhcp-common / dhcp-devel / etc 多個弱點（ciqsa-2026_0032）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
357706	Rocky Linux 8.6 [CIQ] 安全更新：dhcp-client / dhcp-client-debuginfo / dhcp-common / dhcp-devel / etc 多种漏洞（ciqsa-2026_0032）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
51794	Mandriva Linux 安全性公告：dhcp (MDVSA-2011:001)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51794	Mandriva Linux 安全公告：dhcp (MDVSA-2011:001)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51348	Fedora 14：dhcp-4.2.0-16.P2.fc14（2010-18856）	Nessus	Fedora Local Security Checks	2010/12/20	2021/1/11	medium
357706	Rocky Linux 8.6 [CIQ] セキュリティ更新:dhcp-client/dhcp-client-debuginfo/dhcp-common/dhcp-devel/etc 複数の脆弱性(ciqsa-2026_0032)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
51794	Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2011: 001）	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
357706	Rocky Linux 8.6 [CIQ] Security Update: dhcp-client / dhcp-client-debuginfo / dhcp-common / dhcp-devel / etc Multiple Vulnerabilities (ciqsa-2026_0032)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
51348	Fedora 14 : dhcp-4.2.0-16.P2.fc14 (2010-18856)	Nessus	Fedora Local Security Checks	2010/12/20	2021/1/11	medium
51794	Mandriva Linux Security Advisory : dhcp (MDVSA-2011:001)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

medium

high

medium

medium