AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782989143 公告中提及的多個弱點影響。

  - 到 2.40之前的 util-linux 中的 wall (通常以 setgid tty 權限安裝) 允許逸出序列透過 argv 傳送至其他使用者的終端機。(具體而言，會封鎖從 stdin 收到的逸出序列，但不會封鎖從 argv 收到的逸出序列。) 在某些合理的情況下，這可能會導致帳戶接管。(CVE-2024-28085)

  - 在 util-linux 中發現缺陷。此弱點在處理 256 位元組使用者名稱時（特別是在「setpwnam（）」函式中）允許堆積緩衝區過度讀取，從而影響寫入密碼資料庫的 SUID（設定使用者 ID）登入實用程式公用程式。（CVE-2025-14104）

  - util-linux 是 Linux 公用程式的隨機集合。在版本之前 2.41.4，已在 util-linux 的 SUID 二進位檔 /usr/bin/mount 中發現一個 TOCTOU （Time-of-Check-Time-of-Use） 弱點。掛載二進位檔在設定迴圈裝置時，會透過 fork（） + setuid（） + realpath（） 以使用者權限驗證來源檔案路徑，但隨後重新規範化並以 root 權限 （euid=0） 開啟它，而不驗證路徑是否在兩個作業之間未被取代。既不使用 O_NOFOLLOW，也不使用 inode 比較，也不使用 post-open fstat（）。這允許本機非特權使用者在爭用視窗期間將來源檔案替換為指向任何 root 擁有的檔案或裝置的符號連結，導致 SUID 二進位檔案開啟並以 root 身分掛載。利用需要帶有 user，loop 選項的 /etc/fstab 項目，其路徑指向攻擊者具有寫入權限的目錄，並且該 /usr/bin/mount 設定了 SUID 位元（幾乎所有 Linux 發行版的預設配置）。影響是未經授權讀取存取受 root 保護的檔案和區塊裝置，包括備份映像、磁碟磁碟區和任何包含有效檔案系統的檔案。此問題已在 2.41.4 版中修正。(CVE-2026-27456)

  - 在 util-linux 中發現缺陷。'login（1）' 公用程式中不正確的主機名稱規範化，當使用 '-h' 選項叫用時，可能會在設定 'PAM_RHOST' 之前修改提供的遠端主機名稱。遠端攻擊者可以透過提供特製的主機名稱來利用此漏洞，從而繞過依賴完整網域名稱的主機型可插拔驗證模組 （PAM） 存取控制規則。
    這可能會導致未經授權的存取。（CVE-2026-3184）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.6：CLSA-2026：1782989143）

medium Nessus Plugin ID 361386

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1782989143）

medium Nessus Plugin ID 361386

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：libblkid / libblkid-devel / libfdisk / libfdisk-devel / libmount / etc多個弱點（ALMALINUX9.6：CLSA-2026：1782989143）