AlmaLinux 9.2 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1793361450 公告中提及的弱點影響。

  - 在 MRTG 中發現缺陷。當 MRTG 精靈以 root 使用者身分啟動，隨後捨棄權限時，本機低權限攻擊者可利用以下弱點的符號連結 （符號連結）。藉由在處理程序 ID （PID） 檔案路徑中影響或預先放置符號連結，攻擊者可以誘騙根處理程序將任意現有檔案的所有權變更為常駐程式使用者。這可能會導致本機權限提升，從而允許未經授權存取或修改敏感檔案。（CVE-2026-72694）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mrtg （ALMALINUX9.2：CLSA-2026：1793361450）

high Nessus Plugin ID 374213

版本 1.1