AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1774022191公告中提及的多个漏洞的影响。

  - 传递用户控制的命令时，imaplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15366）

  - 传递用户控制的命令时，poplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15367）

  - 用户控制的标头名称和包含换行符的值可允许注入 HTTP 标头。
    (CVE-2026-0865)

  - 电子邮件模块（特别是 BytesGenerator 类）在序列化电子邮件消息时未正确引用电子邮件标头的换行符，从而在序列化电子邮件时导致标头注入。仅当使用不遵守电子邮件折叠规则的 LiteralHeader 写入标头时才适用此问题，新行为将拒绝 BytesGenerator 中错误折叠的标头。（CVE-2026-1299）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1774022191）

medium Nessus 插件 ID 352679

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1774022191）

medium Nessus 插件 ID 352679

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：python-unversioned-command / python3 / python3-debug / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1774022191）