因此，它受到 ALAS2023-2026-1991 公告中提及的一个漏洞影响。

    由于在解析插槽表时没有检查 32 位算术，RPM 的 NDB 数据库后端 （lib/backend/ndb/rpmpkg.c） 中存在堆缓冲区溢出。slotnpages 值直接从磁盘上的 NDB 标头读取，并用于 32 位乘法 （slotnpages * （PAGE_SIZE / SLOT_SIZE）） 以调整堆分配大小。构建的Packages.db可提供将此产品封装为较小数量的 slotnpages 值，从而导致 xcalloc 分配的缓冲区过小。随后的循环会迭代完整的未包装页面计数，在运行每个插槽验证之前将 pkgslot 条目写入超过堆边界的位置。要利用此漏洞，需要受害者使用 RPM 工具打开构建的 NDB 数据库文件，而 NDB 在 Fedora 或 RHEL 中并非默认后端（皆默认为 sqlite）。（CVE-2026-44605）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-1991)

medium Nessus 插件 ID 332015

版本 1.1