Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1778618041公告中提及的漏洞的影响。

  - 在 1.6.17 之前的 FreeIPMI 中，ipmi-oem 在处理响应消息时存在可利用的缓冲区溢出漏洞。智能平台管理接口 (IPMI) 规范定义了一组用于平台管理的接口。该规范已被众多硬件制造商实现，用于支持系统管理。其最常见的应用场景包括传感器读取（例如，在 FreeIPMI 中通过 ipmi-sensors 命令读取 CPU 温度）和远程电源控制（ipmipower 命令）。ipmi-oem 客户端命令用于实现一组面向特定硬件供应商的 IPMI OEM 命令。如果用户使用的硬件在支持范围内，则可通过 ipmi-oem 命令向服务器发送请求，以检索特定信息。已发现三个子命令在处理响应消息时存在可利用的缓冲区溢出漏洞。这三个子命令具体如下：ipmi-oem dell get-last-post-code - 用于获取部分 Dell 服务器的最后 POST 代码及错误描述字符串；ipmi-oem supermicro extra-firmware-info - 用于获取 Supermicro 服务器上的额外固件信息；以及 ipmi -oem wistron read-proprietary-string - 用于读取 Wistron 服务器上的专有字符串。(CVE-2026-33554)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：freeipmi / freeipmi-bmc-watchdog / freeipmi-devel / 等（ALMALINUX9.6：CLSA-2026：1778618041）

high Nessus 插件 ID 352949

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：freeipmi / freeipmi-bmc-watchdog / freeipmi-devel / 等 （ALMALINUX9.6：CLSA-2026：1778618041）

high Nessus 插件 ID 352949

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：freeipmi / freeipmi-bmc-watchdog / freeipmi-devel / 等（ALMALINUX9.6：CLSA-2026：1778618041）