AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790844951 公告中提及的弱點影響。

  - 在之前的 1.18.1Flatpak 中，flatpak-system-helper 用來接收來自無權限調用方的存放庫資料的 revokefs 寫入器透過拒絕文字 .. 元件來驗證檔案路徑，但不會阻止符號連結遊走。作用中本機工作階段中的惡意本機使用者可透過系統協助程式取得兩個撤銷 revokefs 工作階段，在一個工作階段中建立指向另一個工作階段目錄的符號連結，並透過該符號連結保留檔案描述元。這可讓攻擊者在系統協助程式驗證並匯入屬於不同 revokefs 工作階段的檔案之後，修改這些檔案。
    特別是，攻擊者可以在通過簽名驗證後利用這一點來篡改系統存儲庫中的 ostree 提交對象，從而實現 root 控制的文件寫入攻擊者選擇的路徑和本地 root 權限提升。（CVE-2026-96808）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc （ALMALINUX9.6：CLSA-2026：1790844951）

high Nessus Plugin ID 359478

找不到變更記錄