AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790157025 公告中提及的弱點影響。

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。在 1.8.6 和 1.9.5之前，libgit2 會在 src/libgit2/transports/smart_pkt.c 中的 set_data 中執行固定大小的 strncmp，而無需先驗證 smart-protocol pkt-line 功能緩衝區是否包含 14 個位元組。惡意 Git 伺服器可在 pkt-line complete object-format= 之後進行位元組，導致 format_str 超出 pkt-line ，且後續 memchr 長度計算會下溢。產生的堆積越界遍歷可能會在第一個 refs-advertisement 封包期間透過 HTTP、HTTPS、SSH 或 Git 通訊協定當機。此問題已在 1.8.6 和 1.9.5 版中修正。(CVE-2026-53587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cargo / clippy / rust / rust-analyzer / rust-debugger-common / etc （ALMALINUX9.6：CLSA-2026：1790157025）

high Nessus Plugin ID 360829

找不到相依性