Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1781089493公告中提及的多个漏洞的影响。

  - 包含“cgo”和精心构建的负载的 SWIG 文件名可在构建时导致代码走私和任意代码执行，这是因信任层绕过所致。(CVE-2026-27140)

  - 编译器会解包作为内存移动的操作数的指针；no-op 接口转换会阻止编译器正确确定非重叠移动，可能导致运行时内存损坏。(CVE-2026-27144)

  - 当证书链中的证书包含大量策略映射时，验证使用策略的证书链效率出乎意料地低下，可能会造成拒绝服务。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

  - 将 LookupCNAME 与 cgo DNS 解析器搭配使用时，极长的 CNAME 响应可触发 C 内存双重释放和崩溃。（CVE-2026-33811）

  - 在处理 HTTP/2 SETTINGS 帧时，如果传输收到值为 0 的SETTINGS_MAX_FRAME_SIZE，将会进入写入 CONTINUATION 帧的无限循环。（CVE-2026-33814）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1781089493）

high Nessus 插件 ID 352613

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1781089493）

high Nessus 插件 ID 352613

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1781089493）