AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1772574256公告中提及的漏洞的影响。

  - 在 389-ds-base 服务器中发现一个缺陷。“schema.c”文件内的“schema_attr_enum_callback”函数中存在一个堆缓冲区溢出漏洞。之所以发生此问题，是因为代码错误地计算缓冲区大小，方法是将别名字符串长度相加而不考虑额外的格式化字符。当处理大量别名时，此漏洞可能导致堆溢出，可能允许远程攻击者造成拒绝服务 （DoS） 或实现远程代码执行 （RCE）。（CVE-2025-14905）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / 等（ALMALINUX9.6：CLSA-2026：1772574256）

high Nessus 插件 ID 352686

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / 等 （ALMALINUX9.6：CLSA-2026：1772574256）

high Nessus 插件 ID 352686

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / 等（ALMALINUX9.6：CLSA-2026：1772574256）