AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1788357425 公告中提及的弱點影響。

  - 在 p11-kit 中發現缺陷。RPC訊息屬性剖析函數 p11_rpc_message_get_attribute（） 和 p11_rpc_message_get_attribute_array_value（） 在處理巢狀 CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE 和 CKA_DERIVE_TEMPLATE 屬性時，形成一個互遞迴呼叫鏈，沒有遞迴深度限制。具有 p11-kit RPC Unix 網域通訊端本機存取權的未經驗證的攻擊者可傳送具有深度巢狀範本屬性的特製要求，進而造成堆疊耗盡，並導致 p11-kit 伺服器處理程序及其相依服務損毀。（CVE-2026-13757）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：p11-kit / p11-kit-devel / p11-kit-server / p11-kit-trust （ALMALINUX9.2：CLSA-2026：1788357425）

medium Nessus Plugin ID 361687

版本 1.1