Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1518 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 ppp SRPM 的安全修正。它解決了 4 個 CVE：
    CVE-2020-8597、CVE-2022-4603、CVE-2014-3158、CVE-2018-11574。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786622639 公告中所述弱點影響。

  - 在 ppp 中發現一個歸類為有問題的弱點。受影響的是元件 pppdump 的檔案 pppdump/pppdump.c 的函式 dumpppp。參數 spkt.buf/rpkt.buf 的操控會導致陣列索引的不正確驗證。目前仍不確定此弱點是否真實存在。修補程式的名稱是 a75fb7b198eed50d769c80c36629f38346882cbf。建議套用修補程式以修正此問題。VDB-216198 是指派給此弱點的識別碼。注意：pppdump 不用於設定 PPP 連線的正常程序，不會安裝 setuid-root，並且在任何情況下都不會自動叫用。（CVE-2022-4603）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785768873 公告中所述弱點影響。

  - 在 ppp 中發現一個歸類為有問題的弱點。受影響的是元件 pppdump 的檔案 pppdump/pppdump.c 的函式 dumpppp。參數 spkt.buf/rpkt.buf 的操控會導致陣列索引的不正確驗證。目前仍不確定此弱點是否真實存在。修補程式的名稱是 a75fb7b198eed50d769c80c36629f38346882cbf。建議套用修補程式以修正此問題。VDB-216198 是指派給此弱點的識別碼。注意：pppdump 不用於設定 PPP 連線的正常程序，不會安裝 setuid-root，並且在任何情況下都不會自動叫用。（CVE-2022-4603）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786622639 公告中所述弱點影響。

  - 在 ppp 中發現一個歸類為有問題的弱點。受影響的是元件 pppdump 的檔案 pppdump/pppdump.c 的函式 dumpppp。參數 spkt.buf/rpkt.buf 的操控會導致陣列索引的不正確驗證。目前仍不確定此弱點是否真實存在。修補程式的名稱是 a75fb7b198eed50d769c80c36629f38346882cbf。建議套用修補程式以修正此問題。VDB-216198 是指派給此弱點的識別碼。注意：pppdump 不用於設定 PPP 連線的正常程序，不會安裝 setuid-root，並且在任何情況下都不會自動叫用。（CVE-2022-4603）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ppp 中發現一個分類為 有問題的弱點。受影響的是 pppdump 元件檔案 pppdump/pppdump.c 中的函式 dumpppp。操控 spkt.buf/rpkt.buf 引數導致不當驗證陣列索引。目前仍不確定此弱點是否真實存在。修補程式的名稱是 a75fb7b198eed50d769c80c36629f38346882cbf。建議套用修補程式以修正此問題。VDB-216198 是指派給此弱點的識別碼。注意在設定 PPP 連線的正常處理程序中不會使用 pppdump也不會安裝 setuid-root也不會在任何狀況下自動叫用 pppdump。 (CVE-2022-4603)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Azure Linux 3.0 主機上安裝的 ppp 版本比測試版本舊。因此，它會受到 CVE-2022-4603 公告中提及的一個弱點影響。

  - 在 ppp 中發現一個分類為 有問題的弱點。受影響的是 pppdump 元件檔案 pppdump/pppdump.c 中的函式 dumpppp。操控 spkt.buf/rpkt.buf 引數導致不當驗證陣列索引。目前仍不確定此弱點是否真實存在。修補程式的名稱是 a75fb7b198eed50d769c80c36629f38346882cbf。建議套用修補程式以修正此問題。VDB-216198 是指派給此弱點的識別碼。注意在設定 PPP 連線的正常處理程序中不會使用 pppdump也不會安裝 setuid-root也不會在任何狀況下自動叫用 pppdump。 (CVE-2022-4603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
356206	Rocky Linux 9.6 [CIQ] 安全性更新：ppp / ppp-devel 多個弱點（ciqsa-2026_1518）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
360730	Rocky Linux 9.6 [TuxCare] 安全性更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.6：CLSA-2026：1786622639）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359937	AlmaLinux 9.2 [TuxCare] 安全性更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.2：CLSA-2026：1785768873）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
360677	AlmaLinux 9.6 [TuxCare] 安全性更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.6：CLSA-2026：1786622639）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
225112	Linux Distros 未修補的弱點：CVE-2022-4603	Nessus	Misc.	2025/3/5	2026/9/2	medium
295467	Azure Linux 3.0 安全性更新ppp (CVE-2022-4603)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium