AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793346939 公告中提及的多個弱點影響。

  - 可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過 tarfile.tar_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 filter=tar 的 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。這是 的 tarfile.tar_filter 對應部分 CVE-2026-7774，涵蓋了 tarfile.data_filter。（CVE-2026-114583）

  - Python 已將已知受損憑證的拒絕清單新增至 ssl 模組，以確保即使未設定憑證撤銷，也能確保使用者安全。無論 SSLContext 原則設定為何，已知的已入侵憑證都會被自動拒絕。（CVE-2026-115557）

  - 在 Tarfile.extract（） 函式中，擷取硬連結時未正確傳遞篩選參數。
    從不受信任的 tar 檔案擷取內容的受影響系統最終可能會寫入具有意外 uid/gid 的檔案，儘管使用者將 filter='data' 傳遞給 extract（） 函式。（CVE-2026-4360）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點（ALMALINUX9.2：CLSA-2026：1793346939）

critical Nessus Plugin ID 374212

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1793346939）

critical Nessus Plugin ID 374212

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：python-unversioned-command / python3 / python3-debug / etc多個弱點（ALMALINUX9.2：CLSA-2026：1793346939）