Rocky Linux 9.6 [CIQ] 安全更新:emacs / emacs-common / emacs-filesystem / emacs-lucid / emacs-nox 多种漏洞 (ciqsa-2026_1738)

medium Nessus 插件 ID 374511

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1738 公告中提及的多个漏洞影响。

此公告汇总了 CIQ LTS 9.6中 emacs SRPM 的安全修复。它解决了 14 个 CVE:
CVE-2012-3479、 CVE-2012-0035、 CVE-2024-53920、 CVE-2024-30205、 和 CVE-2026-964429 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

根据 CIQ 公告 ciqsa-2026_1738 中的指导更新受影响的软件包。

另见

https://github.com/ctrliq/advisories

http://www.nessus.org/u?2d5773ba

http://www.nessus.org/u?41182bb8

http://www.nessus.org/u?532fdaf7

http://www.nessus.org/u?66d71f1d

http://www.nessus.org/u?75fb2d65

http://www.nessus.org/u?7fb0db46

http://www.nessus.org/u?843f013d

http://www.nessus.org/u?86dd913e

http://www.nessus.org/u?8cf42c7e

http://www.nessus.org/u?a34b8906

http://www.nessus.org/u?b3207a25

http://www.nessus.org/u?c72d48af

http://www.nessus.org/u?d6dda351

http://www.nessus.org/u?ee70f863

http://www.nessus.org/u?ffedb76b

插件详情

严重性: Medium

ID: 374511

文件名: ciq_rocky_linux_9_6_ciqsa-2026_1738.nasl

版本: 1.1

类型: Local

发布时间: 2026/10/31

最近更新时间: 2026/10/31

支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: High

分数: 7.6

百分位: 98.19

Vendor

Vendor Severity: Critical

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2012-0035

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2024-39331

CVSS v4

风险因素: Medium

Base Score: 6.9

Threat Score: 4.5

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N

CVSS 分数来源: CVE-2026-77219

漏洞信息

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

易利用性: No known exploits are available

补丁发布日期: 2026/10/31

漏洞发布日期: 2010/3/29

参考资料信息

CVE: CVE-2010-0825, CVE-2012-0035, CVE-2012-3479, CVE-2014-3421, CVE-2014-3422, CVE-2014-3423, CVE-2014-3424, CVE-2024-30203, CVE-2024-30204, CVE-2024-30205, CVE-2024-39331, CVE-2024-53920, CVE-2026-77219, CVE-2026-96442