AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789472351 公告中提及的弱點影響。

  - Linux-PAM through 在 1.7.2 modules/pam_userdb/pam_userdb.c 中pam_userdb模組的純文字密碼比較路徑中包含可觀察到的計時差異 （CWE-208），允許本機或網路相鄰的攻擊者透過呼叫服務重複驅動驗證，透過測量回應計時差異來復原目標帳戶的純文字密碼。（CVE-2026-54411）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：pam / pam-devel / pam-docs （ALMALINUX9.6：CLSA-2026：1789472351）

high Nessus Plugin ID 360117

找不到依附元件