AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777365744 公告中提及的多個弱點影響。

  - 在 libarchive 中發現一個瑕疵。zisofs 解壓縮邏輯中存在一個未定義行為弱點，這是不當驗證從 ISO9660 Rock Ridge 擴充功能讀取的欄位 (`pz_log2_bs`) 所導致。遠端攻擊者可能會惡意利用此弱點，提供特製的 ISO 檔案，造成不正確的記憶體配置及潛在的應用程式停止運作，進而引發拒絕服務 (DoS) 情況。
    (CVE-2026-4426)

  - 在 libarchive 中發現一個瑕疵。在 32 位元系統上，zisofs 區塊指標配置邏輯存在一個整數溢位弱點。遠端攻擊者可透過提供特製的 ISO9660 影像來惡意利用此弱點，這可導致堆積緩衝區溢位。這可能允許在受影響的系統上執行任意程式碼。 (CVE-2026-5121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1777365744）

critical Nessus Plugin ID 361013

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點 （ALMALINUX9.2：CLSA-2026：1777365744）

critical Nessus Plugin ID 361013

AlmaLinux 9.2 [TuxCare] 安全性更新：bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1777365744）