Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_76734 公告中提及的漏洞的影响。

    * sequoia-openpgp： sequoia-openpgp：通过密钥标记混淆造成的加密完整性损害 （CVE-2026-42784）

    错误修复和增强功能：

    * 失败时 --import 不提供信息的错误消息 [rhel-10.2.z] （JIRA：Rocky Linux-176906）

    * 返回 NotTrusted 导入不允许的密钥 [rhel-10.2.z] （JIRA：Rocky Linux-176907）

    * [FTBFS] 针对 LLVM 22 兼容性更新 bindgen [rhel-10.2.z] （JIRA：Rocky Linux-176908）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：rpm-sequoia / rpm-sequoia-debuginfo / rpm-sequoia-devel / etc （crlsa-2026_76734）

high Nessus 插件 ID 364194