Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_18480 公告中提及的多个漏洞的影响。

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数中的污染原型 (CVE-2025-13465)

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：linux-sgx-debuginfo / linux-sgx-debugsource / sgx-common / sgx-libs / 等多种漏洞（crlsa-2026_18480）

high Nessus 插件 ID 355040

未找到变更日志

检测

Rocky Linux 10.2 [CIQ] 安全更新：linux-sgx-debuginfo / linux-sgx-debugsource / sgx-common / sgx-libs / 等多种漏洞 （crlsa-2026_18480）

high Nessus 插件 ID 355040

未找到变更日志

Rocky Linux 10.2 [CIQ] 安全更新：linux-sgx-debuginfo / linux-sgx-debugsource / sgx-common / sgx-libs / 等多种漏洞（crlsa-2026_18480）