AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1786447733 公告中所述弱點影響。

  - gpsd 3.27.5 之前的版本 (已經在 commit 4c06658 中修正) 在 gpsprof 中包含命令插入弱點，此弱點可允許控制 GPS 裝置子類型值的攻擊者透過在 gnuplot 繪圖標題中嵌入反引號承載，以便執行任意 shell 命令，無需適當逸出。源自 DEVICES JSON 日誌記錄或 NMEA PGRMT 句子的子類型欄位透過設定標題陳述式寫入產生的 gnuplot 程式中，僅會轉義雙引號字元，進而在受害者透過 gpsprof 和 gnuplot 工作流程提供產生的情節時，能夠以執行 gnuplot 的使用者身分執行任意 shell 命令。(CVE-2026-58459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gpsd-minimal / gpsd-minimal-clients （ALMALINUX9.2：CLSA-2026：1786447733）

high Nessus Plugin ID 360752