Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1772463357 公告中提及的弱點影響。

  - 將太大的對齊傳遞給 GNU C 程式庫版本2.302.42中的 memalign 函式套件 （memalign、posix_memalign、aligned_alloc） 可能會導致整數溢位，進而導致堆積損毀。請注意，攻擊者必須控制 memalign 函式的大小和對齊引數，才能利用這一點。size 參數必須足夠接近以PTRDIFF_MAX，以便與大型對齊引數一起溢位size_t。這會將 memalign 對齊的惡意輸入限制在 [1<<62+ 1， 1<<63] 範圍內，而 posix_memalign 和 aligned_alloc 則恰好為 1<<63。一般而言，傳遞給這類函式的對齊引數是已知的限制數量 （例如頁面大小、區塊大小、結構大小） ，而且不受攻擊者控制，因此這在實務上可能不容易遭到惡意利用。應用程式錯誤可能會導致輸入對齊方式過大，例如因為應用程式或其相依程式庫中的緩衝區溢位或整數溢位不同，但考慮到典型的對齊來源，這又是一種不常見的使用模式。（CVE-2026-0861）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc （ALMALINUX9.6：CLSA-2026：1772463357）

high Nessus Plugin ID 360890

版本 1.1