AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791811122 公告中提及的多個弱點影響。

  - MIT krb5 through 1.22.2 在 KDC 的 get_pac_princ_with_realm（） 中包含一個 NULL 指標解除參照弱點，該弱點會傳回成功，同時在格式錯誤的名稱上將用戶端主體保留為 NULL。惡意或遭入侵的跨領域受信任 KDC 可以使用攜帶格式錯誤的用戶端名稱的 PAC 傳送 S4U2Proxy 要求，以使 krb5kdc 損毀並拒絕驗證。（CVE-2026-107708）

  - MIT Kerberos 5 （krb5） through 1.22.2 在 rd_cred.c 的 make_cred_list（） 中包含 NULL 指標解除參照，允許經過驗證的 Kerberos 用戶端透過傳送不相符的 KRB-CRED 陣列來損毀服務。
    攻擊者可透過 gss_accept_sec_context（） 傳送轉寄的憑證，其票證數量超過ticket_info條目，使 GSS-API 接受器服務當機，造成拒絕服務。（CVE-2026-107778）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個弱點（ALMALINUX9.6：CLSA-2026：1791811122）

high Nessus Plugin ID 364709

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1791811122）

high Nessus Plugin ID 364709

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc多個弱點（ALMALINUX9.6：CLSA-2026：1791811122）