AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791806541 公告中提及的多個弱點影響。

  - 在 libvirt 中發現一個缺陷。無特權的本機使用者可能會利用 NodeGetFreePages RPC 處理常式中的整數溢位弱點。此缺陷允許特製的值繞過大小檢查，從而導致記憶體緩衝區過小。隨後，實際的 NUMA 節點資料可以覆寫此緩衝區。此堆積緩衝區溢位可能會損毀根 libvirt 精靈的記憶體，進而可能導致拒絕服務或本機權限提升。（CVE-2026-18917）

  - 在 libvirt 中發現一個缺陷。本機攻擊者 （特別是以受限制的 'swtpm' 使用者身分執行的處理程序） 可利用 'virFileChownFiles（）' 函式中的符號連結追蹤弱點。透過在「swtpm」狀態目錄中植入符號連結，攻擊者可以誘騙根層級 libvirt 守護程式將任意檔案的所有權變更為「swtpm」使用者。這允許將權限從「swtpm」沙箱提升到根層級檔案擁有權控制。（CVE-2026-63622）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1791806541）

high Nessus Plugin ID 364678

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1791806541）

high Nessus Plugin ID 364678

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1791806541）