AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792085312 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Podman 中發現缺陷。如果攻擊者可以將特製的 tar 封存傳遞至「podman load」命令，他們就可以以執行 Podman 的使用者權限在主機上建立檔案。（CVE-2025-11395）

  - 將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體的雙重釋放和損毀。（CVE-2026-33811）

  - 以前，DecodeElement 會重設深度計數器，使其永遠不會引發;這可能會導致堆疊耗盡。（CVE-2026-56859）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.6：CLSA-2026：1792085312）

high Nessus Plugin ID 366239

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點 （ALMALINUX9.6：CLSA-2026：1792085312）

high Nessus Plugin ID 366239

AlmaLinux 9.6 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.6：CLSA-2026：1792085312）