Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1784218870公告中提及的多个漏洞的影响。

  - GNU 修补程序在处理特别构建的 unified-diff 修补程序文件时，容易受到一个空指针取消引用影响。不当处理连续的文件结尾换行符标记可损坏内部 hunk（diff 中的单一变更块）数据结构，进而造成应用程序在修补程序处理期间将空指针传递给 fwrite（）。攻击者可通过恶意修补程序文件触发此条件，从而造成该实用工具崩溃并导致拒绝服务。此问题已在认可 e6d6a4e021660679d7fc9150f981d4920f722313 （CVE-2026-56288） 中修复

  - GNU 修补程序容易受到拒绝服务 （DoS） 攻击，原因是未正确验证 unified-diff 输入中的 hunk（diff 中的单个变更块）行偏移。特别构建的修补程序可指定极大的行号，从而导致应用程序在尝试定位请求的位置时进入有效的无限处理循环。这会导致 CPU 消耗过多并阻止进程完成。攻击者可通过提供恶意修补程序文件触发此行为，从而造成该实用工具失去响应并要求手动终止。此问题已在提交 faba04ef4f2b410257f76c1b9dc85e350929c4b9 （CVE-2026-56289） 中修复

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：修补程序多个漏洞（ALMALINUX9.6：CLSA-2026：1784218870）

medium Nessus 插件 ID 352998

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：修补程序 多个漏洞 （ALMALINUX9.6：CLSA-2026：1784218870）

medium Nessus 插件 ID 352998

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：修补程序多个漏洞（ALMALINUX9.6：CLSA-2026：1784218870）