AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1781628379 公告中所述弱點影響。

  - lldpd 是 IEEE 802.1ab （LLDP） 的實作。在版本之前 1.0.22，src/daemon/lldpd.c 中的 lldpd_decode（） 會呼叫 memmove（） 將框架負載向左移動 4 位元組，從而從收到的乙太網路框架中剝離 802.1Q VLAN 標籤。第三個引數 （位元組計數） 是 s - 2 * ETHER_ADDR_LEN，但應該是 s - 2
    * ETHER_ADDR_LEN - 4，當接收的框架大小等於介面 MTU 時，導致 4 位元組堆緩衝區過度讀取超過 malloc（h_mtu） 配置。此問題已在 1.0.22 版中修正。
    (CVE-2026-46433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：lldpd / lldpd-devel （ALMALINUX9.2：CLSA-2026：1781628379）

medium Nessus Plugin ID 352669

找不到變更記錄