AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778617167 公告中提及的弱點影響。

  - 在 1.6.17 之前的 FreeIPMI 中，ipmi-oem 的回應訊息有可惡意利用的緩衝區溢位問題。智慧平台管理介面 (IPMI) 規格定義了一組平台管理介面。其由大量硬體製造商實作，以支援系統管理。它最常用於感應器讀取 (例如，透過 FreeIPMI 中的 ipmi-sensors 命令讀取 CPU 溫度) 和遠端電源控制 (ipmipower 命令)。ipmi-oem 用戶端命令針對特定硬體供應商實作一組 IPMI OEM 命令。如果使用者有支援的硬體，他們可能希望使用 ipmi-oem 命令傳送要求至伺服器，以擷取特定資訊。據發現，三個子命令的回應訊息有可惡意利用的緩衝區溢位。它們是：ipmi-oem dell get-last-post-code - 取得部分 Dell 伺服器上描述錯誤的最後 POST 程式碼和字串 ipmi-oem supermicro extra-firmware-info - 取得 Supermicro 伺服器上的額外韌體資訊，以及 ipmi -oem wistron read-private-string - 讀取 Wistron 伺服器上的專利字串。(CVE-2026-33554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：freeipmi / freeipmi-bmc-watchdog / freeipmi-devel / etc （ALMALINUX9.2：CLSA-2026：1778617167）

high Nessus Plugin ID 359991