AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784034091 公告中提及的弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：runc （ALMALINUX9.2：CLSA-2026：1784034091）

medium Nessus Plugin ID 352887

找不到變更記錄