Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784982822公告中提及的多个漏洞的影响。

  - ACL 之前的版本 2.4.0 在 libacl 基于路径名的函数acl_get_file（）、acl_set_file（）、acl_extended_file（） 和 acl_delete_def_file（） 中包含符号链接遍历漏洞，允许本地攻击者通过以符号链接替换任何路径名组件来升级权限。如果攻击者能够控制特权调用程序处理的路径名的任何组件，则可将 ACL 读取或写入操作重定向到任意文件或目录，从而实现未经授权的访问控制列表操纵和本地权限升级。（CVE-2026-54369）

  - 之前的 2.4.0 acl 版本包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，该漏洞允许本地攻击者升级权限，方法是将路径名组件替换为 lstat（） 检查与后续符号链接跟踪操作（例如 stat（）、chown（）、chmod（）、acl_get_file（） 和 acl_set_file（） 之间的符号链接。当通过攻击者控制的路径上的特权进程调用 getfacl、setfacl 或 chacl 时，控制路径名组件的攻击者可将文件访问控制列表操作重定向到任意文件，从而导致本地权限升级。（CVE-2026-54370）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：acl / libacl / libacl-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1784982822）

high Nessus 插件 ID 353162

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：acl / libacl / libacl-devel 多个漏洞 （ALMALINUX9.6：CLSA-2026：1784982822）

high Nessus 插件 ID 353162

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：acl / libacl / libacl-devel 多个漏洞（ALMALINUX9.6：CLSA-2026：1784982822）