AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1788381510公告中提及的多个漏洞的影响。

  - 在 spice-vdagent 中发现一个缺陷。恶意或已被破坏的 SPICE 主机可通过发送特别构建的消息触发整数溢出。此漏洞可导致堆缓冲区溢出，从而造成 spice-vdagent 后台程序崩溃并导致虚拟机拒绝服务 （DoS）。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57965）

  - 在 spice-vdagent 中发现一个路径遍历漏洞。此缺陷允许恶意或遭到破坏的 SPICE 主机在客户机操作系统上的任何位置写入任意文件。此问题发生的原因是在文件传输期间，未正确审查 SPICE 主机提供的文件名即使用。攻击者可利用此问题以 spice-vdagent 进程的权限（通常以已登录的用户身份）写入敏感位置。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57966）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：spice-vdagent 多个漏洞（ALMALINUX9.2：CLSA-2026：1788381510）

medium Nessus 插件 ID 352213

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：spice-vdagent 多个漏洞 （ALMALINUX9.2：CLSA-2026：1788381510）

medium Nessus 插件 ID 352213

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：spice-vdagent 多个漏洞（ALMALINUX9.2：CLSA-2026：1788381510）