AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1784818499公告中提及的漏洞的影响。

  - 在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cifs-utils / cifs-utils-devel / cifs-utils-info / pam_cifscreds （ALMALINUX9.2：CLSA-2026：1784818499）

high Nessus 插件 ID 351680

版本 1.1