远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：22717 公告中提及的漏洞的影响。

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过 （CVE-2026-35177） 进行任意文件覆盖

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：22529 中提及的漏洞的影响。

    * libexif： libexif： 通过 MakerNote 解码 （CVE-2026-40386） 中的整数下溢导致拒绝服务和信息泄露

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:22450 公告中提及的多个漏洞影响。

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/jackc/pgproto3：pgproto3：通过 DataRow 消息中的负字段长度造成拒绝服务（CVE-2026-4427，GHSA-jqcq-xjh3-6g23）

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * github.com/jackc/pgproto3/v2：github.com/jackc/pgproto3/v2：通过恶意 PostgreSQL 服务器造成拒绝服务 (CVE-2026-32286)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19150 中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:23228 公告中提及的多个漏洞影响。

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：23230 中提及的漏洞的影响。

    * libexpat：通过构建的 XML input （CVE-2026-45186） 造成拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19154 中提及的漏洞的影响。

    * giflib：Giflib：导致内存损坏的双重释放漏洞 (CVE-2026-23868)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19138 公告中提及的多个漏洞的影响。

    * pyjwt：PyJWT 接受未知的“crit”标头扩展（RFC 7515 ？4.1.11 MUST 违规）（CVE-2026-32597）

    * pyasn1：pyasn1 容易通过不受限制的递归 （CVE-2026-30922） 遭受拒绝服务攻击

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19133 中提及的多个漏洞的影响。

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：22721 中提及的漏洞的影响。

    * libexpat：通过构建的 XML input （CVE-2026-45186） 造成拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：22315 中提及的漏洞的影响。

    * openssl：OpenSSL：因 CMS EnvelopedData 处理中的空指针取消引用而引起的拒绝服务 （CVE-2026-28390）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：22730 中提及的漏洞的影响。

    * vim：zip.vim：Vim zip.vim 插件：通过路径遍历绕过 （CVE-2026-35177） 进行任意文件覆盖

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:21755 公告中提及的多个漏洞影响。

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:21757 公告中提及的多个漏洞影响。

    * flatpak：Flatpak：通过 sandbox-expose 选项中特别构建的符号链接执行任意代码 (CVE-2026-34078)

    * flatpak：Flatpak：通过不正确的缓存文件路径验证，在主机上任意删除文件 (CVE-2026-34079)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:21433 公告中提及的多个漏洞影响。

    * httpd：mod_proxy_ajp：ajp_parse_data() 中存在基于堆的缓冲区过度读取和内存泄露问题 (CVE-2026-34059)

    * httpd：mod_proxy_ajp：由于缺少空终止符检查，导致基于堆的缓冲区过度读取 (CVE-2026-34032)

    * httpd：mod_proxy_ajp：AJP getter 函数中存在差一越界读取 (CVE-2026-33857)

    * httpd：mod_authn_socache：空指针取消引用可导致子进程崩溃 (CVE-2026-33007)

    * Apache HTTP Server：mod_proxy_ajp：Apache HTTP Server mod_proxy_ajp：通过基于堆的缓冲区溢出执行任意代码 (CVE-2026-28780)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19159 中提及的漏洞的影响。

    * nginx： NGINX：任意代码执行漏洞 （CVE-2026-42945）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：21676 中提及的漏洞的影响。

    * cockpit： Cockpit：通过系统日志 UICVE-2026-4802 （） 中构建的链接执行任意命令

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19135 中提及的多个漏洞的影响。

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    * crypto/x509： golang： Go crypto/x509： 由于未正确应用 DNS 限制，导致证书验证绕过 （CVE-2026-33810）

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：20693 中提及的多个漏洞的影响。

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22004）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22001）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34271）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22009）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35237）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-21998）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22005）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35238）

    * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35239）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22002）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35236）

    * mysql：JSON 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34308）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34303）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-35240）

    * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22017）

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34304）

    * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22015）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34276）

    * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34270）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：20567 中提及的漏洞的影响。

    * qt：Qt SVG：通过恶意 SVG 文件 （CVE-2025-14576） 进行任意 QML/JavaScript 代码注入

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19152 中提及的漏洞的影响。

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：20600 公告中提及的多个漏洞的影响。

    * wireshark：wiresharkCVE-2026-5405 （） 中基于堆的缓冲区溢出

    * wireshark：错误地将路径名限制到 wireshark （CVE-2026-5656） 中的受限目录（“路径遍历”）。

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：19357 公告中提及的多个漏洞的影响。

    * krb5: MIT Kerberos 5 (krb5)：通过整数下溢和越界读取导致的拒绝服务 (CVE-2026-40356)

    * krb5: MIT Kerberos 5：NegoEx 机制中通过空指针取消引用导致的拒绝服务 (CVE-2026-40355)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19363 中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：21286 公告中提及的多个漏洞的影响。

    * serialize-javascript： serialize-javascript：通过特别构建的类数组对象序列化 （CVE-2026-34043） 造成拒绝服务

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19158 公告中提及的多个漏洞的影响。

    * dnsmasq： dnsmasq：通过 NAME_ESCAPE 扩展 （CVE-2026-2291） 导致缓存中的堆缓冲区溢出

    * dnsmasq：NSEC 位图解析无限循环 （CVE-2026-4890）

    * dnsmasq：导致堆 OOB 读取 （CVE-2026-4891） 的 RRSIG rdlen 下溢

    * dnsmasq：帮助程序进程 （CVE-2026-4892） 中的 DHCPv6 CLID 缓冲区溢出

    * dnsmasq：损坏的 ECS 源验证绕过 （CVE-2026-4893）

    * dnsmasq：extract_addresses（） 通过畸形 rdlen （CVE-2026-5172） 进行的 OOB 读取

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19144 中提及的多个漏洞的影响。

    * crypto/x509： golang： Go crypto/x509： 由于未正确应用 DNS 限制，导致证书验证绕过 （CVE-2026-33810）

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：19368 公告中提及的多个漏洞的影响。

    * rsync：rsync 服务器泄漏任意客户端文件 (CVE-2024-12086)

    * rsync: Rsync：扩展属性处理中的释放后使用漏洞 (CVE-2026-41035)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：21754 中提及的漏洞的影响。

    * dotnet： .NET：无限循环允许攻击者造成拒绝服务 （CVE-2026-42899）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19141 公告中提及的漏洞的影响。

    * PackageKit：争用条件漏洞导致以根用户身份安装任意程序包 (CVE-2026-41651)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：20606 中提及的多个漏洞的影响。

    * ruby/json：Ruby JSON：通过格式字符串注入 （CVE-2026-33210） 造成拒绝服务或信息泄露

    * erb：ERB：通过反序列化绕过 （CVE-2026-41316） 执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19149 中提及的多个漏洞的影响。

    * dovecot：ManageSieve：通过 AUTHENTICATE 命令 （CVE-2025-59032） 中构建的 SASL 初始响应造成拒绝服务

    * dovecot：通过在认证前构建的消息造成拒绝服务 （CVE-2026-27858）

    * dovecot：通过特别构建的 NOOP 命令 （CVE-2026-27857） 造成的拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：21557 公告中提及的多个漏洞的影响。

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel：ima：设置或删除非 IMA xattr （CVE-2025-68183） 时不清除IMA_DIGSIG标记

    * 内核：mm：thp：拒绝匿名 inode 上文件的 THP （CVE-2026-23375）

    * kernel：netfilter：nf_tables：在错误 （CVE-2026-23392） 的 rcu 宽限期后释放流表

    * kernel： netfilter： nf_conntrack_h323：检查 DecodeQ931（） （CVE-2026-23455） 中的零长度

    * kernel： net： sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）

    * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    * kernel： netfilter： nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    * kernel：io_uring/rsrc：拒绝零长度固定缓冲区导入 （CVE-2026-43006）

    * kernel： Bluetooth： MGMT：验证加载中的 LTK enc_size （CVE-2026-43020）

    * 内核：HID：wacom：修复 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界读取

    * 内核：蓝牙：SCO：修复 sco_sock_connect（） 中的争用条件 （CVE-2026-43023）

    * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问

    * kernel： wifi： brcmfmac：验证 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    * kernel： netfilter： xt_tcpmss：在读取 optlen （CVE-2026-43190） 之前检查剩余长度

    * 内核：Linux 内核 dpaa2-switch：通过越界写入 （CVE-2026-43205） 造成内核内存损坏

    * kernel： xfs：修复将 xattrs 添加到叶块时的 freemap 调整 （CVE-2026-43158）

    * 内核：mm/page_alloc：清除 free_pages_prepare（） （CVE-2026-43303） 中的 page->private

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：20594 中提及的漏洞的影响。

    * glibc：glibc：通过具有特定字符集的 iconv() 函数导致拒绝服务 (CVE-2026-4046)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19128 中提及的漏洞的影响。

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:21380 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine: JIT 组件中存在错误的边界条件 (CVE-2026-8388)

    * firefox：JavaScript Engine 组件中的其他问题 (CVE-2026-8391)

    * firefox：配置文件备份组件中的沙盒逃逸 (CVE-2026-8401)

    * firefox：Networking: JAR 组件中的整数溢出 (CVE-2026-8956)

    * firefox：已修复 Firefox ESR 115.36、Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8975)

    * firefox：DOM: Workers 组件中的特权提升问题 (CVE-2026-8955)

    * firefox：由于 Audio/Video: Web Codecs 组件中的无效指针而导致拒绝服务 (CVE-2026-8968)

    * firefox：Audio/Video 组件中的边界条件不正确、整数溢出 (CVE-2026-8954)

    * firefox：Security: Process Sandboxing 组件中的信息泄露、沙盒逃逸 (CVE-2026-8958)

    * firefox：Audio/Video: Web Codecs 组件中的边界条件不正确 (CVE-2026-8946)

    * firefox：Security 组件中的特权提升问题 (CVE-2026-8970)

    * firefox：Networking: HTTP 组件中的同源策略绕过 (CVE-2026-8950)

    * firefox：修复了 Firefox ESR 140.11 和 Firefox 151 中的内存安全错误 (CVE-2026-8974)

    * firefox：由于 Disability Access API 组件中的释放后使用漏洞而导致沙盒逃逸 (CVE-2026-8953)

    * firefox：Form Autofill 组件中的欺骗问题 (CVE-2026-8961)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-8947)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-8962)

    * firefox：Enterprise Policies 组件中的特权提升问题 (CVE-2026-8957)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19173 中提及的漏洞的影响。

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19010 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19139 中提及的漏洞的影响。

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19031 中提及的漏洞的影响。

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19371 中提及的漏洞的影响。

    * nginx： NGINX：任意代码执行漏洞 （CVE-2026-42945）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19054 中提及的漏洞的影响。

    * tomcat：Apache Tomcat：证书吊销绕过，原因是 OCSP 响应验证不当 （CVE-2026-24734）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:18537 公告中提及的多个漏洞影响。

    * tomcat: Apache Tomcat：CGI 脚本安全限制绕过 (CVE-2025-46701)

    * org.apache.tomcat/tomcat-catalina: tomcat: Apache Tomcat：通过重写阀门造成会话固定（CVE-2025-55668）

    * org.apache.tomcat/tomcat-juli: tomcat: Apache Tomcat：控制台操纵（CVE-2025-55754）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19064 公告中提及的多个漏洞的影响。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载 Plist 时内存不足 (CVE-2025-13837)

    * cpython：在 Python 中通过数据 URL mediatype 中的换行符进行标头注入 (CVE-2025-15282)

    * cpython：Python 中 http.cookies.Morsel 的标头注入 (CVE-2026-0672)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:19160 公告中提及的多个漏洞影响。

    * firefox：WebRTC 组件中的其他问题 (CVE-2026-8094)

    * firefox：已修复 Firefox ESR 115.35.2、Firefox ESR 140.10.2 和Firefox 150.0.2 中的内存安全错误 (CVE-2026-8092)

    * firefox：DOM（Networking 组件）中存在释放后使用 (CVE-2026-8090)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：18162 中提及的漏洞的影响。

    * iputils：iputils 整数溢出 (CVE-2025-48964)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：18556 公告中提及的多个漏洞的影响。

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19009 中提及的多个漏洞的影响。

    * postgresql：PostgreSQL pg_trgm堆缓冲区溢出将模式写入到服务器内存 （CVE-2026-2007）

    * postgresql：PostgreSQL oidvector 泄露几个字节的内存 （CVE-2026-2003）

    * postgresql：PostgreSQL 缺少对多字节字符长度执行任意代码的验证 （CVE-2026-2006）

    * postgresql：PostgreSQL intarray 缺少对选择性评估器执行任意代码CVE-2026-2004的输入类型的验证

    * postgresql：PostgreSQL pgcrypto 堆缓冲区溢出执行任意代码 （CVE-2026-2005）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19137 中提及的多个漏洞的影响。

    * github.com/jackc/pgx/v5：github.com/jackc/pgx：内存安全漏洞 （CVE-2026-33816）

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：19017 公告中提及的多个漏洞的影响。

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
318819	RockyLinux 9：vim （RLSA-2026：22717）	high
318818	RockyLinux 10：libexif （RLSA-2026：22529）	high
318817	RockyLinux 10：osbuild-composer (RLSA-2026:22450)	critical
318816	RockyLinux 10：libtiff （RLSA-2026：19150）	high
318815	RockyLinux 9：image-builder (RLSA-2026:23228)	critical
318814	RockyLinux 9：expat （RLSA-2026：23230）	high
318813	RockyLinux 10：giflib （RLSA-2026：19154）	high
318756	RockyLinux 10：fence-agents （RLSA-2026：19138）	high
318755	RockyLinux 10：git-lfs （RLSA-2026：19133）	medium
318754	RockyLinux 8：expat （RLSA-2026：22721）	high
318753	RockyLinux 8：compat-openssl10 （RLSA-2026：22315）	high
318752	RockyLinux 8：vim （RLSA-2026：22730）	high
318720	RockyLinux 9：flatpak (RLSA-2026:21755)	critical
318660	RockyLinux 10：flatpak (RLSA-2026:21757)	critical
318659	RockyLinux 10：httpd (RLSA-2026:21433)	high
318658	RockyLinux 10：nginx （RLSA-2026：19159）	critical
318657	RockyLinux 10：cockpit （RLSA-2026：21676）	high
318656	RockyLinux 10：opentelemetry-collector （RLSA-2026：19135）	high
318655	RockyLinux 10：mysql8.4 （RLSA-2026：20693）	medium
318654	RockyLinux 10：qt6-qtdeclarative （RLSA-2026：20567）	critical
318653	RockyLinux 10：rsync （RLSA-2026：19152）	high
318652	RockyLinux 10：wireshark （RLSA-2026：20600）	high
318651	RockyLinux 9：krb5 （RLSA-2026：19357）	high
318650	RockyLinux 9：libtiff （RLSA-2026：19363）	high
318649	RockyLinux 10：.NET 8.0 （RLSA-2026：21286）	high
318648	RockyLinux 10：dnsmasq （RLSA-2026：19158）	high
318647	RockyLinux 10： golang-github-openprinting-ipp-usb （RLSA-2026：19144）	high
318646	RockyLinux 9：rsync （RLSA-2026：19368）	high
318645	RockyLinux 10：.NET 9.0 （RLSA-2026：21754）	high
318644	RockyLinux 10：PackageKit （RLSA-2026：19141）	high
318643	RockyLinux 10：ruby4.0 （RLSA-2026：20606）	high
318642	RockyLinux 10：dovecot （RLSA-2026：19149）	high
318641	RockyLinux 10：内核（RLSA-2026：21557）	high
318640	RockyLinux 10：glibc （RLSA-2026：20594）	high
318639	RockyLinux 10：yggdrasil-worker-package-manager （RLSA-2026：19128）	high
318638	RockyLinux 10：firefox (RLSA-2026:21380)	critical
318347	RockyLinux 9：podman （RLSA-2026：19173）	high
318312	RockyLinux 10：postgresql16 （RLSA-2026：19010）	high
318311	RockyLinux 10：go-fdo-client （RLSA-2026：19139）	high
318310	RockyLinux 10：skopeo （RLSA-2026：19031）	high
318309	RockyLinux 9：nginx：1.24 （RLSA-2026：19371）	critical
318308	RockyLinux 10：tomcat （RLSA-2026：19054）	high
318307	RockyLinux 10：tomcat (RLSA-2026:18537)	medium
318306	RockyLinux 10：python3.12 （RLSA-2026：19064）	critical
318305	RockyLinux 10：firefox (RLSA-2026:19160)	critical
318304	RockyLinux 10：iputils （RLSA-2026：18162）	medium
318303	RockyLinux 10：unbound （RLSA-2026：18556）	high
318302	RockyLinux 10：postgresql18 （RLSA-2026：19009）	high
318301	RockyLinux 10：go-fdo-server （RLSA-2026：19137）	high
318300	RockyLinux 10：podman （RLSA-2026：19017）	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

medium

critical

critical

medium

high

high

high

high