AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779694248 公告中所述弱點影響。

  - 處理特製資料流時，在 mpg123 中發現越界寫入缺陷。解碼 PCM 時，libmpg123 可能會在超出堆積定位緩衝區結尾處寫入。因此，可能會發生堆積損毀，並且不會捨棄任意程式碼執行。利用此缺陷所需的複雜性被認為很高，因為有效負載在執行前必須經過 MPEG 解碼器和 PCM 合成器的驗證。此外，若要成功執行攻擊，使用者必須掃描串流，這使得網路直播內容（例如網路廣播）成為不太可能的攻擊媒介。（CVE-2024-10573）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mpg123 / mpg123-devel / mpg123-libs / mpg123-plugins-pulseaudio （ALMALINUX9.2：CLSA-2026：1779694248）

medium Nessus Plugin ID 359946

版本 1.1