远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：88164 公告中提及的多个漏洞的影响。

    * libreoffice：PDF 导入流处理中的堆缓冲区溢出 （CVE-2026-63274）

    * libreoffice：CFF 到 Type 1 字体转换中的堆栈缓冲区溢出 （CVE-2026-63276）

    * libreoffice：CFF 字体提示处理中的堆栈缓冲区溢出 （CVE-2026-63275）

    * libreoffice： libreoffice：通过远程 Java 数据库驱动程序 （CVE-2026-63277） 执行任意代码

    错误修复和增强功能：

    * [libbase] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275415）

    * [flute] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275416）

    * [libserializer] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后）（JIRA：Rocky Linux-275417）

    * [libloader] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275418）

    * [libformula] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275419）

    * [librepository] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275420）

    * [libfonts] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275421）

    * [liblayout] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275422）

    * [pentaho-libxml] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275423）

    * [pentaho-reporting-flow-engine] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275424）

    * [sac] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-277813）

    * [libreoffice] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-260518）

    * [Rocky Linux 8.10] 基本报告向导因打包的 Pentaho 报告引擎而失败 （JIRA：Rocky Linux-286491）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8：flute、libbase、libfonts、libformula、liblayout、libloader、libreoffice、librepository、libserializer、pentaho-libxml、pentaho-reporting-flow-engine 和 sac （RLSA-2026：88164）

high Nessus 插件 ID 371135