Rocky Linux 8 ホストに、CIQ crlsa-2026_88164 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice:PDF インポートストリーム処理のヒープバッファオーバーフロー(CVE-2026-63274)

    * libreoffice:CFF から Type 1 へのフォント変換でのスタックバッファオーバーフロー(CVE-2026-63276)

    * libreoffice:CFF フォントヒント処理のスタックバッファオーバーフロー(CVE-2026-63275)

    * libreoffice: libreoffice: リモート Java データベースドライバー(CVE-2026-63277)を介した任意のコードの実行

    バグ修正と拡張機能:

    * [libbase] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275415)

    * [flute] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275416)

    * [libserializer] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275417)

    * [libloader] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275418)

    * [libformula] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275419)

    * [librepository] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275420)

    * [libfonts] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275421)

    * [liblayout] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275422)

    * [pentaho-libxml] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-275423)

    * [pentaho-reporting-flow-engine] EOL Java を使用する LibreOffice パッケージ (2026 年 11 月以降) (JIRA:Rocky Linux-275424)

    * [sac] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-277813)

    * [libreoffice] EOL Java を使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:Rocky Linux-260518)

    * [Rocky Linux 8.10] ベースレポートウィザードが、パッケージ化された Pentaho レポートエンジンで失敗します(JIRA:Rocky Linux-286491)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc 複数の脆弱性(crlsa-2026_88164)

high Nessus プラグイン ID 371695

バージョン 1.1