AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1789389842公告中提及的漏洞的影响。

  - gpsd 3.27.5 及之前版本（在提交 4c06658 时已修复）在 gpsprof 实用工具中包含一个代码注入漏洞，允许控制 GPS 输入数据的攻击者通过将恶意内容注入 SKY.satellites[].used 字段（在未经审查的情况下插入到 gnuplot heredoc 数据块中），从而执行任意 OS 命令。攻击者可以提供包含字符串 EOD 的已用值，以提前终止 heredoc 并附加 gnuplot system() 调用，从而在极坐标模式下由 gnuplot 处理生成的绘图脚本时，以运行 gpsprof 的用户身份执行操作系统命令。(CVE-2026-60122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：gpsd-minimal / gpsd-minimal-clients （ALMALINUX9.2：CLSA-2026：1789389842）

high Nessus 插件 ID 352137

未找到依存关系