AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793106858 公告中提及的弱點影響。

  - 在 Google Guava 版本4.033.7.1的 Java 物件還原序列化期間，無限制或節流分配資源 （CWE-770） 允許攻擊者透過 OutOfMemoryError 造成拒絕服務。當反序列化 CompactHashMap、CompactHashSet 或 MapMakerInternalMap 實例時，Guava 會急切地根據調用方指定的大小參數分配陣列，而不會進行節流，從而允許特製序列化流耗盡記憶體。（CVE-2026-102554）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：guava / guava-javadoc / guava-testlib （ALMALINUX9.2：CLSA-2026：1793106858）

high Nessus Plugin ID 372475