遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18143 公告中提及的一個弱點影響。

    p11-kit 套件提供管理 PKCS#11 模組的機制。p11-kit-trust 子套件包含 PKCS#11 信任模組，可根據設定檔提供憑證錨點和黑名單。

    安全性修正：

    * p11-kit： p11-kit：透過具有特定 NULL 參數 （CVE-2026-2100） 的C_DeriveKey進行 NULL 解除參照

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18599 公告中提及的一個弱點影響。

    p11-kit 套件提供管理 PKCS#11 模組的機制。p11-kit-trust 子套件包含 PKCS#11 信任模組，可根據設定檔提供憑證錨點和黑名單。

    安全性修正：

    * p11-kit: p11-kit：透過包含特定 NULL 參數的 C_DeriveKey 造成的 NULL 解除參照 (CVE-2026-2100)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：18599 公告中所述弱點的影響。

    * p11-kit： p11-kit：透過具有特定 NULL 參數 （CVE-2026-2100） 的C_DeriveKey進行 NULL 解除參照

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18143 公告中提及的一個弱點影響。

    [0.26.2-1]
    - 0.26.2 的重定基底。

    [0.26.1-1]
    - 0.26.1 的重定基底。

    [0.25.10-1]
    - 0.25.10 的重定基底。

    [0.25.9-1]
    - 0.25.9 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_18599 公告中所述弱點影響。

    * p11-kit: p11-kit：透過包含特定 NULL 參數的 C_DeriveKey 造成的 NULL 解除參照 (CVE-2026-2100)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：18143 公告中所述弱點影響。

    * p11-kit： p11-kit：透過具有特定 NULL 參數 （CVE-2026-2100） 的C_DeriveKey進行 NULL 解除參照

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 p11-kit 版本低於 0.26.2。因此，它受到 SSA:2026-037-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 p11-kit 套件，可修正多個安全性問題。

Tenable 已直接從 p11-kit 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 p11-kit 中發現一個瑕疵。遠端攻擊者可在特定 IBM kyber 或 IBM btc 衍生機制參數設定為 NULL 的情況下呼叫遠端 token 上的 C_DeriveKey 函式進而惡意利用此弱點。
    這可導致 RPC 用戶端嘗試傳回未初始化的值進而可能導致 NULL 解除參照或未定義的行為。此問題可能會造成應用程式層級的拒絕服務或其他無法預測的系統狀態。 (CVE-2026-2100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18599 公告中提及的一個弱點影響。

    [0.26.2-1]
    - 重定基底至 0.26.2 解決：RHEL-147825

    [0.26.1-1]
    - 重定基底至 0.26.1 解析： RHEL-139075， RHEL-118361， RHEL-126132

    [0.25.10-1]
    - 更新至新的上游版本 0.25.10 解決： RHEL-115453

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_18143 公告中所述弱點影響。

    * p11-kit: p11-kit：透過包含特定 NULL 參數的 C_DeriveKey 造成的 NULL 解除參照 (CVE-2026-2100)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6。因此，它會受到 NXSA-AOS-7.6 公告中提及的多個弱點的影響。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - 在 grub2 中發現缺陷。在 grub_gettext_getstr_from_position() 中讀取語言 .mo 檔案時的轉譯緩衝區計算可能溢位，進而導致超出邊界寫入。攻擊者可利用此問題來覆寫 grub2 的敏感堆積資料，最終規避安全開機保護機制。(CVE-2024-45777)

  - 在 3e474c2 之前的 Sudo 至 1.9.17p2 中，在執行郵件程式之前的特權捨棄期間，setuid、setgid 或 setgroups 呼叫失敗並非嚴重錯誤，並且可能導致特權提升。
    (CVE-2026-35535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315308	RHEL 10 ： p11-kit （RHSA-2026:18143）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
315437	RHEL 9：p11-kit (RHSA-2026:18599)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
317422	RockyLinux 9：p11-kit （RLSA-2026：18599）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	high
327038	Oracle Linux 10 ： p11-kit （ELSA-2026-18143）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high
356194	Rocky Linux 9 [CIQ] 安全性更新：p11-kit / p11-kit-client / p11-kit-client-debuginfo / etc （crlsa-2026_18599）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
317962	RockyLinux 10：p11-kit （RLSA-2026：18143）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	high
298283	Slackware Linux 15.0 / current p11-kit 弱點 (SSA2026-037-01)	Nessus	Slackware Local Security Checks	2026/2/6	2026/4/14	medium
298199	Linux Distros 未修補的弱點：CVE-2026-2100	Nessus	Misc.	2026/2/6	2026/7/16	high
322175	Oracle Linux 9 ： p11-kit （ELSA-2026-18599）	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	high
355590	Rocky Linux 10.2 [CIQ] 安全性更新：p11-kit / p11-kit-client / p11-kit-client-debuginfo / etc （crlsa-2026_18143）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
328839	Nutanix AOS：多個弱點（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

medium

high

high

high

critical