AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1769424492 公告中提及的多個弱點影響。

  - 認可 DC966AA 之前的 GPSD 在 drivers/driver_nmea2000.c 檔案中包含一個堆積型越界寫入弱點。hnd_129540 函式處理 NMEA2000 PGN 129540 (可見 GNSS 衛星) 封包時，未驗證使用者提供的衛星數量是否超出 skyview 陣列的大小 (共 184 個元素)。這允許攻擊者透過提供高達 255 的衛星計數來寫入陣列範圍之外，從而導致記憶體損毀、拒絕服務 （DoS） 以及潛在的任意程式碼執行。（CVE-2025-67268）

  - 在提交 'ffa1d6f40bca0b035fc7f5e563160ebb67199da7' 之前，gpsd 版本的 'gpsd/packet.c' 中的 'nextstate（）' 函式中存在整數反向溢位弱點。剖析 NAVCOM 封包時，系統直接使用 `lexer->length = (size_t)c - 4` 計算承載長度，卻未檢查輸入位元組 `c` 是否小於 4。這會導致不帶正負號的整數反向溢位問題，將 `lexer ->length` 設為非常大的值 (接近 `SIZE_MAX`)。然後，剖析器會進入一個迴圈，嘗試消耗如此大量的位元組，從而導致 100% 的 CPU 使用率和拒絕服務 （DoS） 情況。（CVE-2025-67269）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gpsd-minimal / gpsd-minimal-clients 多個弱點（ALMALINUX9.6：CLSA-2026：1769424492）

high Nessus Plugin ID 351701

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：gpsd-minimal / gpsd-minimal-clients 多個弱點 （ALMALINUX9.6：CLSA-2026：1769424492）

high Nessus Plugin ID 351701

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：gpsd-minimal / gpsd-minimal-clients 多個弱點（ALMALINUX9.6：CLSA-2026：1769424492）