Rocky Linux 10.2 主机上安装的多个程序包受到 CIQ crlsa-2026_80498 公告中提及的多个漏洞影响。

    * flatpak： Flatpak： 通过缺少符号链接保护 （CVE-2026-90616） 进行任意代码执行

    * flatpak： flatpak： 通过 extra-data extraction （CVE-2026-96275） 以 root 身份进行任意写入访问

    * flatpak： flatpak： 32 位系统上 OCI delta 流路径名称中的缓冲区溢出 （CVE-2026-96280）

    * flatpak： Flatpak： 通过 revokefs 编写器 （CVE-2026-96808） 中的符号链接遍历进行本地权限升级

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-devel / etc 多个漏洞（crlsa-2026_80498）

high Nessus 插件 ID 365592

版本 1.1

检测

Rocky Linux 10.2 [CIQ] 安全更新：flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-devel / etc 多个漏洞 （crlsa-2026_80498）

high Nessus 插件 ID 365592

版本 1.1

Rocky Linux 10.2 [CIQ] 安全更新：flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-devel / etc 多个漏洞（crlsa-2026_80498）