AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1774375835 公告中所述弱點影響。

  - 在 libarchive 程式庫的 RAR5 封存解壓縮邏輯中發現缺陷，特別是在 archive_read_data（） 處理路徑內。處理特製的 RAR5 封存時，解壓縮常式可能會進入因為內部邏輯導致無法繼續執行的狀態。此情況會造成無限迴圈，持續消耗 CPU 資源。由於封存會通過校驗碼驗證，而且結構看起來沒有問題，因此受影響的應用程式無法在處理之前偵測到問題。這可讓攻擊者在自動處理封存的服務中造成持續的拒絕服務狀況。（CVE-2026-4111）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel （ALMALINUX9.6：CLSA-2026：1774375835）

high Nessus Plugin ID 352232

版本 1.1