AlmaLinux 9.2 [TuxCare] 安全性更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / 等存在多個弱點 (ALMALINUX9.2：CLSA-2026:1780995582)

critical Nessus Plugin ID 360733

語言:

概要

AlmaLinux 主機缺少一個或多個安全性更新。

說明

AlmaLinux 9.2 主機中安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026:1780995582 公告中提及的多個弱點影響。

- GNU C 程式庫版本 2.2 和更新版本中已淘汰的函式 ns_printrrf、ns_printrr 及 fp_nquery 無法強制執行呼叫端提供的緩衝區長度，而且在列印 TSIG 記錄時，可能會導致超出邊界寫入。(CVE-2026-5435)

- 在 GNU C 程式庫 2.7 至 2.43 版本中，若 scanf 系列函式使用 %mc (配置記憶體的字元比對轉換)，且格式字串中指定了大於 1024 的明確寬度，可能會導致 1 位元組的堆積緩衝區溢位。(CVE-2026-5450)

- 在 GNU C 程式庫版本 2.43 或更早版本中，在 FILE 資料流程中呼叫 ungetwc 函式，其單一位元組和多位元組字元編碼之間有重疊的字元組編碼，可能會導致嘗試讀取已配置緩衝區之前的位元組，可能導致無意中洩漏堆積中的相鄰資料或程式崩潰。寬字元回推機制 (libio/wgenops.c 中的 _IO_wdefault_pbackfail) 存在錯誤，導致 ungetwc() 操作一般字元緩衝區 (fp->_IO_read_ptr)，而非實際的寬字元串流讀取指標 (fp->_wide_data->_IO_read_ptr)。在 fp->_IO_read_ptr 未初始化並因此指向 NULL 的情況下，可能會發生程式崩潰。緩衝區讀取不足需要特殊狀況，其中輸入字元編碼使得該編碼中的單位元組表示法和多位元組表示法之間存在重疊，從而導致虛假相符。在標準 Unicode 字元集中，不可能出現虛假比對大小寫。(CVE-2026-5928)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。