AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779694248 18 公告中提及的漏洞的影响。

  - 处理构建的流时，在 mpg123 中发现越界写入缺陷。解码 PCM 时，libmpg123 可能会超过堆定位缓冲区的末尾进行写入。因此可能会发生堆损坏，但不会丢弃任意代码执行。利用此缺陷所需的复杂度被认为是高，因为负载在执行之前必须通过 MPEG 解码器和 PCM 合成器进行验证。此外，若要成功执行攻击，用户必须扫描流，因此 Web 直播流内容（例如 Web 广播）不太可能成为攻击向量。（CVE-2024-10573）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：mpg123 / mpg123-devel / mpg123-libs / mpg123-plugins-pulseaudio （ALMALINUX9.2：CLSA-2026：1779694248）

medium Nessus 插件 ID 359946