AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1782819496公告中提及的漏洞的影响。

  - Atril Document Viewer 是适用于 Linux 的 MATE 桌面环境的默认文档阅读器。低于 和 的1.26.31.28.4版本中的 single-click 远程代码执行漏洞，允许攻击者通过诱骗用户点击恶意 PDF 文档内的链接，以用户的身份执行任意代码。PDF 可以打包为同时是有效 PDF 和有效 ELF 共享库的多语言文件，使攻击成为普通安装上的单一文件、单击、与配置无关的 RCE。根本原因是“shell/ev-application.c：ev_spawn”，它会在不应用“g_shell_quote”的情况下从攻击者控制的 PDF 链接目标字段构建命令行。cmdline 随后传递给“g_app_info_create_from_commandline”，后者会将其 shell 解析回 argv，将任何嵌入的“--gtk-module=PATH”拆分为单独的 argv 元素。GTK 然后在初始化期间运行其找到的任意“__attribute__（（构造函数）”）“路径。版本 1.26.3 ，并 1.28.4 包含针对该问题的修补程序。这是与（“comics-document.c”中的 CBT“--checkpoint-action注入，已在 中1.6.2修复）相同的缺陷类别CVE-2023-51698，但位于原始修补程序未接触的不同代码路径（”shell/ev-application.c“）中。（CVE-2026-46529）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：evince / evince-devel / evince-dvi / evince-libs / evince-nautilus 等（ALMALINUX9.6：CLSA-2026：1782819496）

high Nessus 插件 ID 352758

未找到依存关系

检测

AlmaLinux 9.6 [TuxCare] 安全更新：evince / evince-devel / evince-dvi / evince-libs / evince-nautilus 等 （ALMALINUX9.6：CLSA-2026：1782819496）

high Nessus 插件 ID 352758

未找到依存关系

AlmaLinux 9.6 [TuxCare] 安全更新：evince / evince-devel / evince-dvi / evince-libs / evince-nautilus 等（ALMALINUX9.6：CLSA-2026：1782819496）