AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2024：1715672446 公告中所述弱點影響。

  - 653 版之前的 less 允許透過檔案名稱中的新行字元執行 OS 命令，因為在 filename.c 中引用未正確處理。發動攻擊時通常需使用受攻擊者控制的檔案名稱，例如從未受信任的封存擷取的檔案。利用此弱點通常還需要 LESSOPEN 環境變數，但在許多常見情況下，這個變數是預設設定的。(CVE-2024-32487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：較少（ALMALINUX9.2：CLSA-2024：1715672446）

high Nessus Plugin ID 361158

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：較少 （ALMALINUX9.2：CLSA-2024：1715672446）

high Nessus Plugin ID 361158

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：較少（ALMALINUX9.2：CLSA-2024：1715672446）