AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788265535 公告中所述弱點影響。

  - 'openvt -u' 旨在識別當前 VT 的所有者，然後從特權上下文以該用戶身份執行“login”。在記錄的 'kbrequest'/init 用法中，'authenticate_user（）' 中的擁有權測試依賴於 'stat（/proc/<pid>/fd/0）'。 '/proc/<pid>/fd/0' 上的 'stat（）' 遵循底層 TTY 裝置節點的符號連結。因此，「buf.st_uid」反映 TTY 節點的所有者，而不是持有檔案描述元的處理程序的所有者。如果 TTY 擁有者在登出後返回 'root' 或 getty 擁有者，而非特權處理程序仍將 'fd 0' 附加至該 TTY，則檢查可能會錯誤地將該處理程序視為屬於特權主控台擁有者。檢查成功後，「-u」路徑會以所選使用者身分執行無密碼登入。在使用「openvt -us」記錄的「kbrequest」/init 部署中，這可能會導致產生的 VT 上出現無密碼的「login -f root」。此報告會建立該記錄部署的權限提升路徑;對於未從有權限的「KBrequest」/init 路徑使用「openvt -u」的部署，它不會宣告同等的連線能力。（CVE-2026-72693）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：kbd / kbd-legacy / kbd-misc （ALMALINUX9.6：CLSA-2026：1788265535）

high Nessus Plugin ID 351987

版本 1.1