AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1776176227公告中提及的多个漏洞的影响。

  - 通过在 GNU C 库 2.34 版本到版本 2.43 中指定库的 DNS 后端的配置 nsswitch.conf 调用 gethostbyaddr 或 gethostbyaddr_r，借助来自配置的 DNS 服务器的构建的响应，可能导致违反 DNS 规范，从而导致应用程序将 DNS 响应的无答案部分视为有效答案。（CVE-2026-4437）

  - 通过配置的 nsswitch.conf（在 GNU C 库 2.34 版本到版本 2.43 之间指定库的 DNS 后端）调用 gethostbyaddr 或 gethostbyaddr_r，可导致将无效的 DNS 主机名返回给调用程序，从而违反 DNS 规范。（CVE-2026-4438）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776176227）

medium Nessus 插件 ID 359799

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1776176227）

medium Nessus 插件 ID 359799

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776176227）