Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1518 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 中 ppp SRPM 的安全补丁 9.6。它解决了 4 个 CVE：
    CVE-2020-8597、CVE-2022-4603、CVE-2014-3158、CVE-2018-11574。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1786622639公告中提及的漏洞的影响。

  - 在 ppp 中发现一个被分类为有问题的漏洞。影响的是组件 pppdump 的 pppdump/pppdump.c 文件的函数 dumpppp。参数 spkt.buf/rpkt.buf 的操纵会导致数组索引验证不正确。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意：pppdump 不会用于设置 PPP 连接的正常进程，不会安装 setuid-root，并且在任何情况下都不会自动调用。（CVE-2022-4603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1785768873 12 公告中提及的漏洞的影响。

  - 在 ppp 中发现一个被分类为有问题的漏洞。影响的是组件 pppdump 的 pppdump/pppdump.c 文件的函数 dumpppp。参数 spkt.buf/rpkt.buf 的操纵会导致数组索引验证不正确。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意：pppdump 不会用于设置 PPP 连接的正常进程，不会安装 setuid-root，并且在任何情况下都不会自动调用。（CVE-2022-4603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ppp 中发现一个被分类为有问题的漏洞。受影响的是组件 pppdump 中文件 pppdump/pppdump.c 的 dumpppp 函数。参数 spkt.buf/rpkt.buf 的操纵会导致不当验证数组索引。目前对该漏洞的真实存在性仍存疑。该修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意在设置 PPP 连接的正常过程中不使用 pppdump未安装 setuid-root在任何情况下都不会自动调用 pppdump。 (CVE-2022-4603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 ppp 版本低于 测试的版本。因此，它受到 CVE-2022-4603 公告中提及的一个漏洞影响。

  - 在 ppp 中发现一个被分类为有问题的漏洞。受影响的是组件 pppdump 中文件 pppdump/pppdump.c 的 dumpppp 函数。参数 spkt.buf/rpkt.buf 的操纵会导致不当验证数组索引。目前对该漏洞的真实存在性仍存疑。该修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意在设置 PPP 连接的正常过程中不使用 pppdump未安装 setuid-root在任何情况下都不会自动调用 pppdump。 (CVE-2022-4603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786622639公告中提及的漏洞的影响。

  - 在 ppp 中发现一个被分类为有问题的漏洞。影响的是组件 pppdump 的 pppdump/pppdump.c 文件的函数 dumpppp。参数 spkt.buf/rpkt.buf 的操纵会导致数组索引验证不正确。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意：pppdump 不会用于设置 PPP 连接的正常进程，不会安装 setuid-root，并且在任何情况下都不会自动调用。（CVE-2022-4603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
356206	Rocky Linux 9.6 [CIQ] 安全更新：ppp / ppp-devel 多种漏洞（ciqsa-2026_1518）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
360730	Rocky Linux 9.6 [TuxCare] 安全更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.6：CLSA-2026：1786622639）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359937	AlmaLinux 9.2 [TuxCare] 安全更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.2：CLSA-2026：1785768873）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
225112	Linux Distros 未修补的漏洞：CVE-2022-4603	Nessus	Misc.	2025/3/5	2026/9/2	medium
295467	Azure Linux 3.0 安全更新ppp (CVE-2022-4603)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
360677	AlmaLinux 9.6 [TuxCare] 安全更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.6：CLSA-2026：1786622639）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

检测

插件搜索

critical

medium

medium

medium

medium

medium