AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792153368 公告中提及的弱點影響。

  - OCI 差異資料流剖析器會以 guint64 讀取大小，但將它們傳遞給預期 gsize （32 位元系統上的 32 位元） 的 GLib I/O 和配置函數，造成配置大小過小，而後續作業會使用原始 64 位元大小，進而造成堆積緩衝區溢位。控制 OCI 登錄檔的攻擊者可製作增量資料流，在 flatpak 安裝/更新期間觸發此動作，進而在 32 位元系統上執行程式碼。（CVE-2026-96280）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc （ALMALINUX9.6：CLSA-2026：1792153368）

high Nessus Plugin ID 366519

版本 1.1