AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790008457 公告中提及的弱點影響。

  - 在 Corosync 的 Totem 處理程序群組 （totempg） 訊息重組中發現堆積型緩衝區溢位。
    處理片段化多點傳播訊息時，用來重組片段的緩衝區在版本組建中缺少執行階段界限檢查。能夠將特製的多點傳播通訊協定訊息傳送至叢集的鄰近網路攻擊者，可能會導致攻擊者控制的資料堆積緩衝區溢位。這可能會使 Corosync 精靈當機，導致整個叢集遭到拒絕服務，並且在有足夠的堆積損毀控制的情況下，可能會允許進一步利用。（CVE-2026-81665）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：corosync / corosync-vqsim / corosynclib / corosynclib-devel （ALMALINUX9.6：CLSA-2026：1790008457）

high Nessus Plugin ID 353116

找不到變更記錄