AlmaLinux 9.6 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1785492652 公告中提及的多個弱點影響。

  - GNU Wget 在 FTP 被動模式下運作時，不會驗證 FTP PASV 回應所提供的 IP 位址。惡意 FTP 伺服器或重新導向至 FTP URL 的 HTTP 伺服器可以利用此行為將 Wget 的資料連線重新導向到任意 IP 位址和連接埠。這允許攻擊者從運行 Wget 的機器偽造伺服器端請求 （SSRF），從而可能存取 localhost 服務或內部網路資源。（CVE-2026-15146）

  - GNU Wget through 1.25.0（已於提交 c2640fe 修正） 在 src/url.c 內的 convert_fname（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過需要字元集轉換的伺服器提供的檔案名稱觸發記憶體損毀。當 iconv E2BIG 重新配置期間輸出緩衝區太小時，重新配置邏輯會錯誤計算剩餘空間，導致堆積緩衝區溢位，可透過惡意製作的伺服器回應來利用。（CVE-2026-58471）

  - GNU Wget through 1.25.0（已於提交 dd692d9 修正） 在 src/convert.c 的 html_quote_string（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過提供具有大量需要實體編碼的字元的特製 HTML 屬性來觸發記憶體損毀。伺服器提供的 HTML 屬性會導致帶正負號的整數計數器在輸出大小累積期間溢位，進而導致堆積配置過小，並在複製階段後續出現堆積緩衝區溢位。（CVE-2026-58472）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：wget 多個弱點（ALMALINUX9.6：CLSA-2026：1785492652）

medium Nessus Plugin ID 351955

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：wget 多個弱點 （ALMALINUX9.6：CLSA-2026：1785492652）

medium Nessus Plugin ID 351955

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：wget 多個弱點（ALMALINUX9.6：CLSA-2026：1785492652）