AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1789034846公告中提及的漏洞的影响。

  - gpsd 3.27.5 及之前版本（在提交 4c06658 时已修复）在 gpsprof 实用工具中包含一个代码注入漏洞，允许控制 GPS 输入数据的攻击者通过将恶意内容注入 SKY.satellites[].used 字段（在未经审查的情况下插入到 gnuplot heredoc 数据块中），从而执行任意 OS 命令。攻击者可以提供包含字符串 EOD 的已用值，以提前终止 heredoc 并附加 gnuplot system() 调用，从而在极坐标模式下由 gnuplot 处理生成的绘图脚本时，以运行 gpsprof 的用户身份执行操作系统命令。(CVE-2026-60122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：gpsd-minimal / gpsd-minimal-clients （ALMALINUX9.6：CLSA-2026：1789034846）

high Nessus 插件 ID 351535

未找到依存关系