AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777660095 公告中提及的多個弱點影響。

  - CVE-2026-4519 的緩解措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

  - 釋放後使用 （UAF） 在 'lzma.LZMADecompressor'， 'bz2.BZ2Decompressor」和「gzip.GzipFile' 當記憶體配置失敗並出現 'MemoryError' 時，會重複使用解壓縮執行個體。如果處理程序處於記憶體壓力之下，則可能會觸發此案例。此修正程式會清除此特定錯誤狀況中的懸空指標。只有當程式在多個解壓縮呼叫中重複使用解壓縮實例時，即使在解壓縮期間引發「MemoryError」之後，才會出現此弱點。使用協助程式函式一次性解壓縮資料，例如 'lzma.decompress（）'、'bz2.decompress（）'、'gzip.decompress（）' 和 'zlib.decompress（）' 不受影響，因為每次調用都會使用新的解壓縮器實例。如果在錯誤狀況之後未重複使用解壓縮器執行個體，則此用法同樣不易受到攻擊。（CVE-2026-6100）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1777660095）

critical Nessus Plugin ID 352713

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1777660095）

critical Nessus Plugin ID 352713

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1777660095）