AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790177624 公告中提及的弱點影響。

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static （ALMALINUX9.6：CLSA-2026：1790177624）

high Nessus Plugin ID 351796

版本 1.1