远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:41898 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.110 和 Runtime 10.0.10 [rhel-9.8.z] (JIRA:Rocky Linux-192462)

    * dotnet10.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192336)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：43505 中提及的漏洞的影响。

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（） （CVE-2026-44172） 的 big5 字符集导致的 SQL 注入漏洞

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：43307 中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * kernel： scsi： core：当最终完成彼此争用时唤醒错误处理程序 （CVE-2026-23110）

    * 内核：Linux 内核：未正确限制 xfrm 单 frag 长度 （）

    * kernel： net： ipv6：修复 seg6 和 rpl lwtunnelsCVE-2026-46099 （） 中使用的 NOREF dst

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * [Rocky Linux9] tools/lib/perf/Makefile：CFLAGS 造成并行构建争用后附加的 libperf 包含，从而破坏内核构建 [rhel-9.8.z] （JIRA：Rocky Linux-183980）

    * [Rocky Linux-9.8.z]：mlx5：包括缺陷补丁 （JIRA：Rocky Linux-188121）

    * dpll：修复 dpll_msg_add_pin_ref_sync（） 中的空指针取消引用 [rhel-9.8.z] （JIRA：Rocky Linux-212061）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：43400 公告中提及的多个漏洞的影响。

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:41893 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 8.0 更新为 SDK 8.0.129 和 Runtime 8.0.29 [rhel-10.2.z] (JIRA:Rocky Linux-192468)

    * dotnet8.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192329)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42919 中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存

    * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）

    * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）

    * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用

    * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表

    * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）

    * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL

    * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理

    * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF

    * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）

    错误修复和增强功能：

    * 运行 bz1477872 测试用例时，在 nfsd 拆卸期间nfsd_file slab 缓存对象保留在kmem_cache_shutdown上 （JIRA：Rocky Linux-173103）

    * tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [rhel-10.2.z] （JIRA：Rocky Linux-183975）

    * [Rocky Linux10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [rhel-10.2.z] （JIRA：Rocky Linux-186311）

    * ice：驱动程序更新 2026-06，第 1 部分 [rhel-10.2.z] （JIRA：Rocky Linux-191324）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:41896 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 [rhel-9.8.z] (JIRA:Rocky Linux-192472)

    * dotnet9.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192338)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:41900 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.110 和 Runtime 10.0.10 (JIRA:Rocky Linux-192459)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:41895 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 [rhel-10.2.z] (JIRA:Rocky Linux-192473)

    * dotnet9.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192330)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:41899 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 (JIRA:Rocky Linux-192469)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:41897 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 10.0 更新为 SDK 10.0.110 和 Runtime 10.0.10 [rhel-10.2.z] (JIRA:Rocky Linux-192463)

    * dotnet10.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192326)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:41894 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）

    * dotnet：.NET Core：通过类型混淆造成拒绝服务（CVE-2026-57108） 

    * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）

    * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）

    * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）

    * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）

    * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）

    * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）

    * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）

    * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 

    * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）

    * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）

    * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）

    * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）

    * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)

    * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)

    错误修复和增强功能：

    * 将 .NET 8.0 更新为 SDK 8.0.129 和 Runtime 8.0.29 [rhel-9.8.z] (JIRA:Rocky Linux-192467)

    * dotnet8.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192337)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42096 中提及的漏洞的影响。

    * c-ares： c-ares：查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42694 中提及的多个漏洞的影响。

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）

    * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入

    * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42063 中提及的漏洞的影响。

    * glib：gio/gdbusintrospection.c 中通过 g_dbus_node_info_new_for_xml （CVE-2026-58016） 导致的整数下溢

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42089 中提及的漏洞的影响。

    * glib：gio/gdbusintrospection.c 中通过 g_dbus_node_info_new_for_xml （CVE-2026-58016） 导致的整数下溢

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42739 中提及的多个漏洞的影响。

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级

    * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：40856 中提及的漏洞的影响。

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：43218 中提及的漏洞的影响。

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42736 中提及的多个漏洞的影响。

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级

    * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：41892 公告中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出

    错误修复和增强功能：

    * 重新引入“tiffcp -i”选项 （JIRA：Rocky Linux-185328）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：41905 中提及的漏洞的影响。

    * dovecot： Dovecot： 通过过量 IMAP 括号造成拒绝服务 （CVE-2026-42006）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:41906 公告中提及的多个漏洞影响。

    * httpd: 针对 CVE-2023-38709 的修复不完整。(CVE-2024-42516)

    * Apache HTTP Server：mod_rewrite： Apache HTTP Server：通过 .htaccess 文件操纵进行权限升级（CVE-2026-24072）

    * httpd: mod_auth_digest：时序攻击允许绕过摘要认证。(CVE-2026-33006)

    * httpd: 通过特殊构造的请求导致空指针解引用 (CVE-2026-29169)

    * httpd: Apache HTTP Server: 通过恶意后端服务器导致基于堆的缓冲区溢出 (CVE-2026-34356)

    * httpd：Apache HTTP Server：通过出站 OCSP 请求到攻击者控制的服务器发生缓冲区过度读取（CVE-2026-44185）

    * httpd：Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过攻击者控制的 FTP 服务器导致 mod_proxy_ftp 中的拒绝服务 （CVE-2026-44186）

    * httpd：Apache httpd mod_dav_fs：由于路径处理问题而拒绝服务 （CVE-2026-42535）

    * httpd：Apache HTTP Server：通过 mod_xml2enc 中不受信任内容造成的堆缓冲区溢出 （CVE-2026-42536）

    * httpd：Apache HTTP Server：mod_proxy_html 中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    * httpd：Apache HTTP Server：本地 .htaccess 作者可以 httpd 用户权限读取文件（CVE-2026-44119） 

    错误修复和增强功能：

    * 解决来自 httpd 2.4.68 的中等严重性问题 [rhel-9.8.z] （JIRA：Rocky Linux-184520）

    * 修复 [rhel-9.8.z] 中的 CVE-2026-34355 mod_proxy_html回归 （JIRA：Rocky Linux-192752）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：42122 公告中提及的多个漏洞的影响。

    * sssd：sssd：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 （CVE-2026-14474）

    * sssd： sssd：通过未清理的 gPCFileSysPath 的 GPO 缓存路径遍历允许 Kerberos 认证绕过 （CVE-2026-14476）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：41937 中提及的多个漏洞的影响。

    * sssd：sssd：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 （CVE-2026-14474）

    * sssd： sssd：通过未清理的 gPCFileSysPath 的 GPO 缓存路径遍历允许 Kerberos 认证绕过 （CVE-2026-14476）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:42062 公告中提及的多个漏洞影响。

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：41949 中提及的漏洞的影响。

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：41988 中提及的漏洞的影响。

    * dovecot： Dovecot： 通过过量 IMAP 括号造成拒绝服务 （CVE-2026-42006）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42668 中提及的漏洞的影响。

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：40833 中提及的漏洞的影响。

    * pacemaker：Pacemaker：通过远程消息解压缩中的整数溢出造成拒绝服务 （CVE-2026-10649）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：42552 公告中提及的多个漏洞的影响。

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    错误修复和增强功能：

    * [rhel-8] 警告：检测到 HARDIRQ-safe -> HARDIRQ-unsafe 锁定顺序 - at：vmd_pci_write+0x85/0xe0 - 死锁 （JIRA：Rocky Linux-174916）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：42550 公告中提及的多个漏洞的影响。

    * kernel：RDMA/mana：删除 mana_ib_create_qp_rss（） 中的用户可触发 WARN_ON（）（CVE-2026-46117）

    * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）

    错误修复和增强功能：

    * [rhel-8] 警告：检测到 HARDIRQ-safe -> HARDIRQ-unsafe 锁定顺序 - at：vmd_pci_write+0x85/0xe0 - 死锁 （JIRA：Rocky Linux-174916）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：42733 公告中提及的多个漏洞的影响。

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）

    * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入

    * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:42828 公告中提及的多个漏洞影响。

    * httpd: 针对 CVE-2023-38709 的修复不完整。(CVE-2024-42516)

    * httpd: 通过特殊构造的请求导致空指针解引用 (CVE-2026-29169)

    * httpd: Apache HTTP Server: 通过恶意后端服务器导致基于堆的缓冲区溢出 (CVE-2026-34356)

    * httpd：Apache HTTP Server：通过出站 OCSP 请求到攻击者控制的服务器发生缓冲区过度读取（CVE-2026-44185）

    * httpd：Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）

    * httpd：Apache HTTP Server：通过攻击者控制的 FTP 服务器导致 mod_proxy_ftp 中的拒绝服务 （CVE-2026-44186）

    * httpd：Apache HTTP Server：通过 mod_xml2enc 中不受信任内容造成的堆缓冲区溢出 （CVE-2026-42536）

    * httpd：Apache HTTP Server：mod_proxy_html 中的缓冲区溢出允许安全绕过 （CVE-2026-34355）

    * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）

    错误修复和增强功能：

    * 修复 [rhel-8.10.z] 中的 CVE-2026-34355 mod_proxy_html回归 （JIRA：Rocky Linux-192751）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:42088 公告中提及的多个漏洞影响。

    * Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-39872)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43663)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43676)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43699)

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43701)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43705)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43707)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43712)

    * webkitgtk： webkitgtk： 访问网站可能会泄露敏感数据 （CVE-2026-43713）

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43715)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43716)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43720)

    * webkitgtk： webkitgtk： 恶意网站可能会无声地劫持剪贴板数据 （CVE-2026-43721）

    * webkitgtk: webkitgtk: 一个恶意网站可能在外部处理受限制的网页内容 (CVE-2026-43725)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43726)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43727)

    * webkitgtk: webkitgtk: 恶意构建的网站可能导致内存损坏 (CVE-2026-43731)

    * webkitgtk: webkitgtk: 恶意构造的网页内容可能会泄露敏感用户信息 (CVE-2026-43732)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43734)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能会泄露进程内存 (CVE-2026-43740)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43742)

    * webkitgtk: webkitgtk: 恶意构建的网页内容可能导致进程意外崩溃 (CVE-2026-43745)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42090 中提及的漏洞的影响。

    * glib：gio/gdbusintrospection.c 中通过 g_dbus_node_info_new_for_xml （CVE-2026-58016） 导致的整数下溢

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:41948 公告中提及的一个漏洞影响。

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:41947 公告中提及的多个漏洞影响。

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs:22/nodejs：衍合到最新的 Node.js 22 版本 [rhel-8]（JIRA:Rocky Linux-176170）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:40831 公告中提及的一个漏洞影响。

    * HPLIP: 针对 CVE-2026-8631 的修复不完整 (CVE-2026-14544)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：40895 公告中提及的多个漏洞的影响。

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

    * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:40894 公告中提及的一个漏洞影响。

    * HPLIP: 针对 CVE-2026-8631 的修复不完整 (CVE-2026-14544)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:40841 公告中提及的一个漏洞影响。

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:39976 公告中提及的一个漏洞影响。

    * HPLIP: 针对 CVE-2026-8631 的修复不完整 (CVE-2026-14544)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39771 中提及的漏洞的影响。

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39798 中提及的漏洞的影响。

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

    错误修复和增强功能：

    * python3.9 test_ssl SSL 失败。SSLError：[ASN1：NOT_ENOUGH_DATA] 数据不足 （_ssl.c：4192） [rhel-9.8.z] （JIRA：Rocky Linux-194207）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39893 中提及的漏洞的影响。

    * python：Python：通过重复的未结束标记声明在 HTML 解析器中造成 CPU 拒绝服务 （CVE-2026-15308）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:39868 公告中提及的多个漏洞影响。

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * undici：undici：通过 WebSocket 帧造成的无限制内存增长导致拒绝服务 (CVE-2026-12151)

    * undici：Undici：未正确解析缓存控制标头导致信息泄露 (CVE-2026-9678)

    * undici：Undici：在重用的保持活动套接字上的响应队列中毒可导致错误的响应传递。(CVE-2026-6733)

    * undici：undici：错误解析 Set-Cookie 标头导致 cookie SameSite 策略变弱 (CVE-2026-11525)

    * undici：undici：通过忽略的 TLS 选项和 SOCKS5 代理进行中间人攻击 (CVE-2026-9697)

    * undici：undici：Socks5ProxyAgent 连接路由不正确导致信息泄露和数据完整性问题 (CVE-2026-6734)

    * nodejs：Node.js：通过无限 HTTP/2 ORIGIN 帧造成拒绝服务 (CVE-2026-48619)

    * nodejs：Node.js：由于 TLS 处理中的 embedded-nul 主机名导致静默颁发机构重新绑定 (CVE-2026-48930)

    * nodejs：Node.js：未经授权的文件元数据修改 (CVE-2026-48935)

    * nodejs：Node.js WebCrypto：通过对 subtle.encrypt() 的大量输入造成拒绝服务 (CVE-2026-48933)

    * nodejs：Node.js：TLS 主机验证中的证书验证绕过 (CVE-2026-48934)

    * Node.js：Node.js：主机名匹配不一致导致信任策略绕过 (CVE-2026-48928)

    * nodejs：Node.js：通过代理隧道错误处理泄露代理凭据信息 (CVE-2026-48615)

    * nodejs：Node.js：TLS 主机名处理和 unicode 点分隔符不匹配导致身份验证绕过 (CVE-2026-48618)

    错误修复和增强功能：

    * nodejs:24/nodejs：衍合到最新的 Node.js 24 版本 [rhel-8](JIRA:Rocky Linux-168744)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39878 中提及的漏洞的影响。

    * perl-XML-LibXML：XML：：LibXML：通过 XML 节点名称中截断的 UTF-8 造成拒绝服务 （CVE-2026-8177）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39266 中提及的漏洞的影响。

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：39127 中提及的多个漏洞的影响。

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
329186	RockyLinux 9 : .NET 10.0 (RLSA-2026:41898)	critical
329185	RockyLinux 10：mariadb-connector-c （RLSA-2026：43505）	medium
329184	RockyLinux 9：内核（RLSA-2026：43307）	medium
329183	RockyLinux 10：dogtag-pki （RLSA-2026：43400）	high
329182	RockyLinux 10 : .NET 8.0 (RLSA-2026:41893)	critical
329181	RockyLinux 10：内核（RLSA-2026：42919）	high
329180	RockyLinux 9 : .NET 9.0 (RLSA-2026:41896)	critical
329179	RockyLinux 8 : .NET 10.0 (RLSA-2026:41900)	critical
329178	RockyLinux 10 : .NET 9.0 (RLSA-2026:41895)	critical
329177	RockyLinux 8 : .NET 9.0 (RLSA-2026:41899)	critical
329176	RockyLinux 10 : .NET 10.0 (RLSA-2026:41897)	critical
329175	RockyLinux 9 : .NET 8.0 (RLSA-2026:41894)	critical
329057	RockyLinux 10：c-ares （RLSA-2026：42096）	high
329056	RockyLinux 10：glibc （RLSA-2026：42694）	high
329055	RockyLinux 10：glib2 （RLSA-2026：42063）	critical
329054	RockyLinux 9：glib2 （RLSA-2026：42089）	critical
329053	RockyLinux 10：acl （RLSA-2026：42739）	high
329052	RockyLinux 10：python3.14 （RLSA-2026：40856）	high
329051	RockyLinux 8：pki-deps：10.6 （RLSA-2026：43218）	high
329050	RockyLinux 9：acl （RLSA-2026：42736）	high
329049	RockyLinux 10：libtiff （RLSA-2026：41892）	high
329048	RockyLinux 9：dovecot （RLSA-2026：41905）	high
329047	RockyLinux 9 : httpd (RLSA-2026:41906)	critical
329046	RockyLinux 9：sssd （RLSA-2026：42122）	high
329045	RockyLinux 10：sssd （RLSA-2026：41937）	high
329044	RockyLinux 9：webkit2gtk3 (RLSA-2026:42062)	high
329043	RockyLinux 9：python3.14 （RLSA-2026：41949）	high
329042	RockyLinux 10：dovecot （RLSA-2026：41988）	high
329041	RockyLinux 9：libtiff （RLSA-2026：42668）	high
329040	RockyLinux 10：pacemaker （RLSA-2026：40833）	high
328884	RockyLinux 8：内核（RLSA-2026：42552）	high
328883	RockyLinux 8：kernel-rt （RLSA-2026：42550）	high
328882	RockyLinux 8：glibc （RLSA-2026：42733）	high
328863	RockyLinux 8：httpd:2.4 (RLSA-2026:42828)	critical
328729	RockyLinux 8：webkit2gtk3 (RLSA-2026:42088)	high
328669	RockyLinux 8：glib2 （RLSA-2026：42090）	critical
328351	RockyLinux 8：javapackages-tools：201801 （RLSA-2026：41948）	high
328350	RockyLinux 8 : nodejs:22 (RLSA-2026:41947)	medium
327628	RockyLinux 8：hplip (RLSA-2026:40831)	critical
327627	RockyLinux 9：jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RLSA-2026：40895）	high
327499	RockyLinux 8：hplip (RLSA-2026:40894)	critical
327468	RockyLinux 8：maven：3.8 （RLSA-2026：40841）	high
327422	RockyLinux 10 : hplip (RLSA-2026:39976)	critical
327421	RockyLinux 9：python3.12 （RLSA-2026：39771）	high
327420	RockyLinux 9：python3.9 （RLSA-2026：39798）	high
327253	RockyLinux 8：python3.12 （RLSA-2026：39893）	high
327252	RockyLinux 8：nodejs:24 (RLSA-2026:39868)	medium
327251	RockyLinux 8：perl-XML-LibXML （RLSA-2026：39878）	high
327250	RockyLinux 8：git-lfs （RLSA-2026：39266）	high
327196	RockyLinux 8：python-pillow （RLSA-2026：39127）	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

critical

medium

medium

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

critical

high

critical

high

critical

high

high

high

medium

high

high

high