AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784071344 公告中提及的多個弱點影響。

  - GNU Wget through 1.25.0（已於提交 c2640fe 修正） 在 src/url.c 內的 convert_fname（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過需要字元集轉換的伺服器提供的檔案名稱觸發記憶體損毀。當 iconv E2BIG 重新配置期間輸出緩衝區太小時，重新配置邏輯會錯誤計算剩餘空間，導致堆積緩衝區溢位，可透過惡意製作的伺服器回應來利用。（CVE-2026-58471）

  - GNU Wget through 1.25.0（已於提交 dd692d9 修正） 在 src/convert.c 的 html_quote_string（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過提供具有大量需要實體編碼的字元的特製 HTML 屬性來觸發記憶體損毀。伺服器提供的 HTML 屬性會導致帶正負號的整數計數器在輸出大小累積期間溢位，進而導致堆積配置過小，並在複製階段後續出現堆積緩衝區溢位。（CVE-2026-58472）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：wget 多個弱點（ALMALINUX9.2：CLSA-2026：1784071344）

medium Nessus Plugin ID 351968

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：wget 多個弱點 （ALMALINUX9.2：CLSA-2026：1784071344）

medium Nessus Plugin ID 351968

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：wget 多個弱點（ALMALINUX9.2：CLSA-2026：1784071344）