Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_88164 公告中提及的多个漏洞影响。

    * libreoffice：PDF 导入流处理中的堆缓冲区溢出 （CVE-2026-63274）

    * libreoffice：CFF 到 Type 1 字体转换中的堆栈缓冲区溢出 （CVE-2026-63276）

    * libreoffice：CFF 字体提示处理中的堆栈缓冲区溢出 （CVE-2026-63275）

    * libreoffice： libreoffice：通过远程 Java 数据库驱动程序 （CVE-2026-63277） 执行任意代码

    错误修复和增强功能：

    * [libbase] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275415）

    * [flute] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275416）

    * [libserializer] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后）（JIRA：Rocky Linux-275417）

    * [libloader] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275418）

    * [libformula] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275419）

    * [librepository] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275420）

    * [libfonts] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275421）

    * [liblayout] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275422）

    * [pentaho-libxml] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275423）

    * [pentaho-reporting-flow-engine] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-275424）

    * [sac] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-277813）

    * [libreoffice] 使用 EOL Java 的 LibreOffice 程序包（2026 年 11 月之后） （JIRA：Rocky Linux-260518）

    * [Rocky Linux 8.10] 基本报告向导因打包的 Pentaho 报告引擎而失败 （JIRA：Rocky Linux-286491）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da 等多种漏洞（crlsa-2026_88164）

high Nessus 插件 ID 371695

检测

Rocky Linux 8 [CIQ] 安全更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da 等 多种漏洞 （crlsa-2026_88164）

high Nessus 插件 ID 371695

Rocky Linux 8 [CIQ] 安全更新：autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da 等多种漏洞（crlsa-2026_88164）