AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784135237公告中提及的漏洞的影响。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.0.02.18.8until 、 2.21.4和 3.1.4， JDKFromStringDeserializer 使用新 InetSocketAddress（host， port） 构造 InetSocketAddress，在反序列化时为主机名输入执行预先 DNS 名称解析。如果应用程序将不受信任的 JSON 绑定到包含 InetSocketAddress 字段的类型，则在任何应用程序级验证或连接逻辑之前，在 readValue 期间发出攻击者所选的 DNS 查询。该补丁使用 InetSocketAddress.createUnresolved（host， port），将 DNS 延迟至显式连接。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54514）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：pki-jackson-databind （ALMALINUX9.6：CLSA-2026：1784135237）

medium Nessus 插件 ID 351665

未找到依赖项