远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3334 中提及的多个漏洞的影响。

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3359 中提及的漏洞的影响。

    * pyasn1pyasn1因畸形 RELATIVE-OID 中的内存耗尽而导致拒绝服务CVE-2026-23490

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:3339 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2720 中提及的多个漏洞的影响。

    * kernel: smc：在 smc_clc_prfx_match() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40168)

    * kernel: Linux 内核蓝牙：因连接处理期间的释放后使用导致拒绝服务 (CVE-2023-53762)

    * kernel: Linux 内核：fbdev 中的越界写入漏洞可导致特权提升、信息泄露或拒绝服务。(CVE-2025-40304)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:3338 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:3187 公告中提及的多个漏洞影响。

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:3291 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:3361 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3033 中提及的漏洞的影响。

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3095 中提及的漏洞的影响。

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2722 中提及的多个漏洞的影响。

    * kernel: ntb_hw_switchtec：修复 switchtec_ntb_mw_set_trans 中的 shift 越界 (CVE-2023-53034)

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel: Linux 内核：fbdev 中的越界写入漏洞可导致特权提升、信息泄露或拒绝服务。(CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: svcrdma：将 rc_pageoff 用于 memcpy 字节偏移 (CVE-2025-68811)

    * kernel: nvme-tcp：修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3067 中提及的多个漏洞的影响。

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3032 中提及的漏洞的影响。

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2721 中提及的多个漏洞的影响。

    * kernel: ntb_hw_switchtec：修复 switchtec_ntb_mw_set_trans 中的 shift 越界 (CVE-2023-53034)

    * kernelLinux 内核erofs由于设备类型不匹配导致的释放后使用CVE-2025-38172

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel: Bluetooth: ISO：修复 iso_conn_free 上可能存在的 UAF (CVE-2025-40141)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: nvme-tcp：修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2719 中提及的漏洞的影响。

    * GnuPGGnuPGtpm2daemon 中基于堆栈的缓冲区溢出可允许任意代码执行 (CVE-2026-24882)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:3035 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2776 中提及的漏洞的影响。

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3031 中提及的漏洞的影响。

    * libpngLIBPNG 在 png_set_quantize 中存在堆缓冲区溢出 (CVE-2026-25646)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3034 中提及的漏洞的影响。

    * MUNGEMUNGE 在消息解包中存在允许密钥泄漏和凭据伪造的缓冲区溢出 (CVE-2026-25506)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:2914 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:2920 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * grafana/grafana/pkg/services/dashboards：Grafana 仪表盘权限范围绕过造成跨仪表盘特权提升 (CVE-2026-21721)

    * golang：archive/zip：在 archive/zip 中构建存档索引时发生过多 CPU 消耗 (CVE-2025-61728)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:3092 公告中提及的多个漏洞影响。

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:3040 公告中提及的多个漏洞影响。

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls 中非预期的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:3068 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22855)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22853)

    * freerdp：FreeRDP 全局缓冲区溢出 (CVE-2026-22858)

    * freerdp：FreeRDP 堆缓冲区溢出 (CVE-2026-22859)

    * freerdp: FreeRDP：ecam_channel_write 中的释放后使用漏洞导致拒绝服务 (CVE-2026-24678)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2786 中提及的多个漏洞的影响。

    * glibc：memalign 中的整数溢出会导致堆损坏 (CVE-2026-0861)

    * glibc: glibc：通过零值网络查询导致信息泄露 (CVE-2026-0915)

    * glibc：带有 WRDE_REUSE 和 WRDE_APPEND 的 wordexp 可能返回未经初始化的内存 (CVE-2025-15281)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2799 中提及的多个漏洞的影响。

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:3094 中提及的漏洞的影响。

    * pythonprotobufProtobuf由于递归深度绕过导致拒绝服务CVE-2026-0994

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2781 中提及的多个漏洞的影响。

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2783 中提及的多个漏洞的影响。

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2782 中提及的多个漏洞的影响。

    * nodejsNodejs 文件系统权限绕过 (CVE-2025-55132)

    * nodejsNodejs 拒绝服务 (CVE-2026-21637)

    * nodejsNodejs 拒绝服务 (CVE-2025-59466)

    * nodejsNodejs 拒绝服务 (CVE-2025-59465)

    * nodejsNodejs 未初始化内存泄露 (CVE-2025-55131)

    * nodejsNodejs 文件权限绕过 (CVE-2025-55130)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2707 中提及的漏洞的影响。

    * gimp通过特别构建的 PSP 文件导致的基于堆的缓冲区溢出 (CVE-2025-15059)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2627 中提及的漏洞的影响。

    * binutils：GNU Binutils Linker 基于堆的溢出 (CVE-2025-11083)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7050 中提及的多个漏洞的影响。

    * pythontarfile 模块目录遍历CVE-2007-4559

    * python-requests非预期泄漏 Proxy-Authorization 标头CVE-2023-32681

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:2708 公告中提及的多个漏洞影响。

    * golang：archive/zip：在 archive/zip() 中构建归档索引时 CPU 消耗过高 (CVE-2025-61728)

    * golang: net/url: net/url() 中查询参数解析出现内存耗尽问题 (CVE-2025-61726)

    * cmd/cgo：可能存在通过 cmd/cgo() 中的文档注释进行代码走私的情况 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中发生意外的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:2706 公告中提及的多个漏洞影响。

    * golang：archive/zip：在 archive/zip() 中构建归档索引时 CPU 消耗过高 (CVE-2025-61728)

    * golang: net/url: net/url() 中查询参数解析出现内存耗尽问题 (CVE-2025-61726)

    * cmd/cgo：可能存在通过 cmd/cgo() 中的文档注释进行代码走私的情况 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中发生意外的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7034 中提及的多个漏洞的影响。

    * pythontarfile 模块目录遍历CVE-2007-4559

    * python-requests非预期泄漏 Proxy-Authorization 标头CVE-2023-32681

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:2709 公告中提及的多个漏洞影响。

    * golang：archive/zip：在 archive/zip() 中构建归档索引时 CPU 消耗过高 (CVE-2025-61728)

    * golang: net/url: net/url() 中查询参数解析出现内存耗尽问题 (CVE-2025-61726)

    * cmd/cgo：可能存在通过 cmd/cgo() 中的文档注释进行代码走私的情况 (CVE-2025-61732)

    * crypto/tls：crypto/tls 中发生意外的会话恢复 (CVE-2025-68121)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2282 中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernelvsock/vmci在初始化时正确清除 vmci 传输数据包 (CVE-2025-38403)

    * kernelLinux 内核因不当的 io_uring/net 缓冲区处理而导致数据损坏和系统不稳定 (CVE-2025-38730)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40133)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: svcrdma将 rc_pageoff 用于 memcpy 字节偏移 (CVE-2025-68811)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2264 中提及的多个漏洞的影响。

    * kernelvsock/vmci在初始化时正确清除 vmci 传输数据包 (CVE-2025-38403)

    * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]

    * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * kernelLinux 内核 ALSA USB 音频驱动程序导致信息泄露和拒绝服务的缓冲区溢出 (CVE-2025-40269)

    * kernel: ext4修复 ext4_orphan_cleanup 中的释放后使用 (CVE-2022-50673)

    * 内核NFSv4/pNFS清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: nvme-tcp修复了 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2212 中提及的多个漏洞的影响。

    * kernel: netopenvswitch修复 set() 操作中的嵌套密钥长度验证 (CVE-2025-37789)

    * kernelLinux 内核irqchip/gic-v2m 释放后使用漏洞 (CVE-2025-37819)

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：RDMA/rxe 释放后使用漏洞，可能会造成任意代码执行 (CVE-2025-38024)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernelvsock/vmci在初始化时正确清除 vmci 传输数据包 (CVE-2025-38403)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernelLinux 内核因不当的 io_uring/net 缓冲区处理而导致数据损坏和系统不稳定 (CVE-2025-38730)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernelnet使用 sk_setup_caps() 中的 dst_dev_rcu()CVE-2025-40170]

    * kernel: ipv6在 ip6_xmit() 中使用 RCU (CVE-2025-40135)

    * kernel: Bluetooth: ISO修复 iso_conn_free 上可能的 UAF (CVE-2025-40141)

    * kernel: ipv6在 ip6_output() 中使用 RCU (CVE-2025-40158)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernelLinux 内核 ALSA USB 音频驱动程序导致信息泄露和拒绝服务的缓冲区溢出 (CVE-2025-40269)

    * kernelBluetoothhci_sync修复 hci_cmd_sync_dequeue_once 中的争用 (CVE-2025-40318)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:2224 公告中提及的一个漏洞影响。

    * keylime: Keylime：攻击者可以利用身份验证绕过漏洞执行未经授权的管理员操作，这是缺少客户端 TLS 身份验证所导致 (CVE-2026-1709)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2216 中提及的多个漏洞的影响。

    * libsouplibsoup NTLM 认证中导致基于堆栈的缓冲区溢出的已签名到未签名转换错误 (CVE-2026-0719)

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2410 中提及的漏洞的影响。

    * libsouplibsoup 多部分响应中解析多部分 HTTP 响应时存在基于堆栈的缓冲区溢出 (CVE-2026-1761)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2452 中提及的漏洞的影响。

    * lodash_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0933 中提及的多个漏洞的影响。

    * JDK：改善 JMX 连接 (CVE-2026-21925)

    * JDK：改善 HttpServer 请求处理 (CVE-2026-21933)

    * JDK：增强证书检查 (CVE-2026-21945)

    * libpng：LIBPNG 缓冲区溢出 (CVE-2025-64720)

    * libpng：LIBPNG 堆缓冲区溢出 (CVE-2025-65018)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1240 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1662 中提及的多个漏洞的影响。

    * kernel: IB/hfi1：修复 sdma.h tx->num_descs 差一错误 (CVE-2024-26766)

    * kernel: RDMA/core：修复 KASAN：ib_register_device 中的 slab 释放后使用漏洞读取问题 (CVE-2025-38022)

    * kernel: Linux 内核：RDMA/rxe 释放后使用漏洞，可能会造成任意代码执行 (CVE-2025-38024)

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernel: Linux 内核：ATM CLIP 模块中因无限递归导致拒绝服务 (CVE-2025-38459)

    * kernel: Linux 内核：USB 配置解析中因越界读取导致拒绝服务 (CVE-2025-39760)

    * kernel: mptcp：修复 mptcp_schedule_work() 中的争用条件 (CVE-2025-40258)

    * kernel: Linux 内核：proc_readdir_de() 中的释放后使用可导致特权提升或拒绝服务 (CVE-2025-40271)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: tcp：修复 tcp_add_backlog() 中的有符号整数溢出缺陷 (CVE-2022-50865)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2389 中提及的漏洞的影响。

    * Scrapypython-scrapybrotliPython brotli 解压缩炸弹 DoS (CVE-2025-6176)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1089 中提及的多个漏洞的影响。

    * urllib3urllib3不受限制的解压缩链导致资源耗尽 (CVE-2025-66418)

    * urllib3urllib3 Streaming API 未正确处理高度压缩的数据 (CVE-2025-66471)

    * urllib3urllib3 在跟随 HTTP 重定向时容易受到 decompression-bomb 防护绕过攻击流 API(CVE-2026-21441)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2419 中提及的漏洞的影响。

    * cpython：http.client 中存在过多的读取缓冲 DoS (CVE-2025-13836)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
300290	RockyLinux 8freerdp (RLSA-2026:3334)	medium
300195	RockyLinux 9python-pyasn1 (RLSA-2026:3359)	high
300160	RockyLinux 9：firefox (RLSA-2026:3339)	critical
300154	RockyLinux 8 内核 (RLSA-2026:2720)	high
300153	RockyLinux 8：firefox (RLSA-2026:3338)	critical
300152	RockyLinux 8：grafana-pcp (RLSA-2026:3187)	critical
300143	RockyLinux 9：runc (RLSA-2026:3291)	critical
300142	RockyLinux 10：firefox (RLSA-2026:3361)	critical
300105	RockyLinux 10munge (RLSA-2026:3033)	high
300088	RockyLinux 9protobuf (RLSA-2026:3095)	high
300087	RockyLinux 9内核 (RLSA-2026:2722)	high
300086	RockyLinux 9freerdp (RLSA-2026:3067)	medium
300083	RockyLinux 8munge (RLSA-2026:3032)	high
300082	RockyLinux 10 内核 (RLSA-2026:2721)	high
300060	RockyLinux 10gnupg2 (RLSA-2026:2719)	high
300059	RockyLinux 10：grafana-pcp (RLSA-2026:3035)	critical
300058	RockyLinux 9edk2 (RLSA-2026:2776)	high
300057	RockyLinux 9libpng15 (RLSA-2026:3031)	high
300056	RockyLinux 9munge (RLSA-2026:3034)	high
300055	RockyLinux 10：grafana (RLSA-2026:2914)	critical
300040	RockyLinux 9：grafana (RLSA-2026:2920)	critical
300039	RockyLinux 10：golang-github-openprinting-ipp-usb (RLSA-2026:3092)	critical
300004	RockyLinux 9：grafana-pcp (RLSA-2026:3040)	critical
299981	RockyLinux 10 : freerdp (RLSA-2026:3068)	high
299980	RockyLinux 9glibc (RLSA-2026:2786)	high
299968	RockyLinux 9php (RLSA-2026:2799)	medium
299918	RockyLinux 10protobuf (RLSA-2026:3094)	high
299389	RockyLinux 9nodejs:24 (RLSA-2026:2781)	medium
299388	RockyLinux 9nodejs:20 (RLSA-2026:2783)	medium
299387	RockyLinux 9nodejs:22 (RLSA-2026:2782)	medium
299386	RockyLinux 9gimp (RLSA-2026:2707)	high
299296	RockyLinux 8gcc-toolset-14-binutils (RLSA-2026:2627)	medium
299295	RockyLinux 8python38:3.8 和 python38-devel:3.8 (RLSA-2023:7050)	medium
299294	RockyLinux 8：go-toolset:rhel8 (RLSA-2026:2708)	critical
299293	RockyLinux 10：golang (RLSA-2026:2706)	critical
299292	RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2023:7034)	medium
299291	RockyLinux 9：golang (RLSA-2026:2709)	critical
299139	RockyLinux 10内核 (RLSA-2026:2282)	high
299138	RockyLinux 8 内核 (RLSA-2026:2264)	high
299137	RockyLinux 9内核 (RLSA-2026:2212)	high
299001	RockyLinux 9：keylime (RLSA-2026:2224)	critical
298973	RockyLinux 9libsoup (RLSA-2026:2216)	high
298956	RockyLinux 10libsoup3 (RLSA-2026:2410)	high
298955	RockyLinux 9pcs (RLSA-2026:2452)	high
298954	RockyLinux 9 java-25-openjdk (RLSA-2026:0933)	high
298802	RockyLinux 8 fence-agents (RLSA-2026:1240)	high
298636	RockyLinux 8内核 (RLSA-2026:1662)	high
298635	RockyLinux 8brotli (RLSA-2026:2389)	high
298634	RockyLinux 9python3.11-urllib3 (RLSA-2026:1089)	high
298633	RockyLinux 8python3.12 (RLSA-2026:2419)	medium

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

critical

high

critical

critical

critical

critical

high

high

high

medium

high

high

high

critical

high

high

high

critical

critical

critical

critical

high

high

medium

high

medium

medium

medium

high

medium

medium

critical

critical

medium

critical

high

high

high

critical

high

high

high

high

high

high

high

high

medium