AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1792503867 公告中提及的多個弱點影響。

  - lrzsz 之前 0.13.0 包含 lrz 接收公用程式限制模式中的路徑遊走弱點，允許惡意 ZMODEM 傳送端使用絕對路徑名稱在目前目錄之外寫入檔案。因為 src/lrz.c 中的 checkpath（） 只拒絕「../' 序列，除非以 建置， --enable-pubdir否則攻擊者可以傳送以絕對路徑命名的檔案，以覆寫接收使用者可寫入的任何檔案。（CVE-2026-105840）

  - lrzsz 之前 0.13.0 在 lrz 接收公用程式的管道模式中包含一個作業系統命令插入弱點，允許遠端傳送者透過提供特製的檔案名稱來執行命令。當 lrz 以字尾名稱 （例如 lrztar） 執行時，src/lrz.c 中的 procheader（） 會將未逸出的 ZMODEM/YMODEM 檔案名稱傳遞給 popen（），因此殼層中繼字元會以接收使用者身分執行。（CVE-2026-105841）

  - lrzsz 之前 0.13.0 在 lrz 接收公用程式的 procheader（） 中包含將過長的寄件者提供的檔案名稱複製到 Pathname 時的堆積型緩衝區溢位弱點。惡意 ZMODEM 寄件者可提供最多 8192 位元組的檔案名，透過管道模式下的 sprintf（） 或 strcpy（） 使緩衝區溢位，以損毀堆積記憶體並損毀 lrz。（CVE-2026-105842）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：lrzsz 多個弱點（ALMALINUX9.6：CLSA-2026：1792503867）

high Nessus Plugin ID 367916

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：lrzsz 多個弱點 （ALMALINUX9.6：CLSA-2026：1792503867）

high Nessus Plugin ID 367916

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：lrzsz 多個弱點（ALMALINUX9.6：CLSA-2026：1792503867）