AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1780518704公告中提及的漏洞的影响。

  - XZ Utils 提供通用数据压缩库和命令行工具。在低于该版本 5.8.3之前，如果使用 lzma_index_decoder（） 解码不含记录的索引，则生成的lzma_index会处于后续 lzma_index_append（） 分配过少内存的状态，并会发生缓冲区溢出。已在版本 5.8.3 中修补此问题。(CVE-2026-34743)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：xz / xz-devel / xz-libs / xz-lzma-compat / xz-static （ALMALINUX9.6：CLSA-2026：1780518704）

medium Nessus 插件 ID 351730

版本 1.1