Rocky Linux 9 主机上安装的多个程序包受到 CIQ crlsa-2026_79281 公告中提及的多个漏洞影响。

    * glibc： Glibc：波浪符扩展期间通过堆栈耗尽导致的拒绝服务 （CVE-2026-6791）

    * glibc： glibc： 由于 wordexp （CVE-2026-6368） 中的无效内存导致进程中止

    * glibc：修复 tdelete （CVE-2026-19542） 中的越界数组写入

    * glibc：SHIFT_JISX0213 -> （CVE-2026-77117） 中的非进程 DoS

    * glibc：SHIFT_JISX0213 -> UCS-4 转换状态 （CVE-2026-80489） 中的非进程 DoS

    * glibc： glibc：通过攻击者控制的 fopen 模式字符串 （CVE-2026-18374） 造成堆缓冲区溢出

    错误修复和增强功能：

    * glibc：停止发送 glibc32-debuginfo 程序包（在调试通道中）[rhel-9] （JIRA：Rocky Linux-219516）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：glibc / glibc-all-langpacks / glibc-benchtests 等多种漏洞（crlsa-2026_79281）

critical Nessus 插件 ID 364594

版本 1.1

检测

Rocky Linux 9 [CIQ] 安全更新：glibc / glibc-all-langpacks / glibc-benchtests 等 多种漏洞 （crlsa-2026_79281）

critical Nessus 插件 ID 364594

版本 1.1

Rocky Linux 9 [CIQ] 安全更新：glibc / glibc-all-langpacks / glibc-benchtests 等多种漏洞（crlsa-2026_79281）