AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1788381510 公告中提及的多個弱點影響。

  - 在 spice-vdagent 中發現缺陷。惡意或遭入侵的 SPICE 主機可透過傳送特製訊息來觸發整數溢位。此弱點可導致堆積緩衝區溢位，進而導致 spice-vdagent 精靈當機，並導致虛擬機器發生拒絕服務 （DoS）。此問題需要 SPICE 主機不受信任或遭到入侵以進行惡意利用。（CVE-2026-57965）

  - 在 spice-vdagent 中發現路徑遊走弱點。此缺陷允許惡意或受損的 SPICE 主機將任意檔案寫入客體作業系統上的任何位置。發生這種情況的原因是 SPICE 主機在檔案傳輸期間提供的檔案名稱在使用前未正確清理。攻擊者可利用此漏洞，以 spice-vdagent 處理程序 （通常是已登入的使用者） 的權限寫入敏感位置。此問題需要 SPICE 主機不受信任或遭到入侵以進行惡意利用。（CVE-2026-57966）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：spice-vdagent 多個弱點（ALMALINUX9.2：CLSA-2026：1788381510）

medium Nessus Plugin ID 352213

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：spice-vdagent 多個弱點 （ALMALINUX9.2：CLSA-2026：1788381510）

medium Nessus Plugin ID 352213

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：spice-vdagent 多個弱點（ALMALINUX9.2：CLSA-2026：1788381510）