AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1772114900 公告中提及的多個弱點影響。

  - 將太大的對齊傳遞給 GNU C 程式庫版本2.302.42中的 memalign 函式套件 （memalign、posix_memalign、aligned_alloc） 可能會導致整數溢位，進而導致堆積損毀。請注意，攻擊者必須控制 memalign 函式的大小和對齊引數，才能利用這一點。size 參數必須足夠接近以PTRDIFF_MAX，以便與大型對齊引數一起溢位size_t。這會將 memalign 對齊的惡意輸入限制在 [1<<62+ 1， 1<<63] 範圍內，而 posix_memalign 和 aligned_alloc 則恰好為 1<<63。一般而言，傳遞給這類函式的對齊引數是已知的限制數量 （例如頁面大小、區塊大小、結構大小） ，而且不受攻擊者控制，因此這在實務上可能不容易遭到惡意利用。應用程式錯誤可能會導致輸入對齊方式過大，例如因為應用程式或其相依程式庫中的緩衝區溢位或整數溢位不同，但考慮到典型的對齊來源，這又是一種不常見的使用模式。（CVE-2026-0861）

  - 使用已設定的 nsswitch.conf 呼叫 getnetbyaddr 或 getnetbyaddr_r，該 nsswitch.conf 指定程式庫的網路DNS後端，並在 GNU C 程式庫版本 2.0 對版本 2.42 中查詢零值網路，可能會將堆疊內容洩漏至已設定的 DNS 解析器。（CVE-2026-0915）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1772114900）

high Nessus Plugin ID 360775

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1772114900）

high Nessus Plugin ID 360775

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1772114900）