AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779370563 公告中所述弱點影響。

  - 在 grub2 中發現缺陷。執行符號連結查閱時，grub 的 UFS 模組會檢查 inode 的資料大小，以配置內部緩衝區來讀取檔案內容，但是它無法檢查符號連結資料大小是否已溢位。發生此情況時，可能會以比所需值小的值呼叫 grub_malloc()。
    當進一步將資料從磁碟讀取到緩衝區時，grub_ufs_lookup_symlink() 函式會在超出配置大小的結尾處寫入。攻擊者可透過特製惡意檔案系統來利用此弱點，進而損毀堆積中儲存的資料，並且繞過安全開機機制觸發任意程式碼執行攻擊。(CVE-2025-0677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc （ALMALINUX9.2：CLSA-2026：1779370563）

medium Nessus Plugin ID 352619

找不到變更記錄