AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793278957 公告中提及的弱點影響。

  - 在 SSSD 中發現缺陷。在啟用信任的身分管理環境中，SSSD 會透過剝離網域限定元並僅比較短使用者名稱來評估基於主機的存取控制 （HBAC） 規則。受信任網域中經過驗證的使用者如果與授權的本機帳戶共用相同的使用者名稱，則可以繞過存取原則，並取得對受保護服務或主機的未經授權的存取權。（CVE-2026-104048）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libipa_hbac / libipa_hbac-devel / libsss_autofs / libsss_certmap / etc （ALMALINUX9.2：CLSA-2026：1793278957）

high Nessus Plugin ID 373728

版本 1.1