AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1789472351公告中提及的漏洞的影响。

  - Linux-PAM 在 1.7.2 modules/pam_userdb/pam_userdb.c 中 pam_userdb 模块的明文密码比较路径中包含可观察到的时间性差异 （CWE-208），允许本地或网络邻近攻击者通过调用服务重复驱动认证，从而通过测量响应时序差异恢复目标帐户的明文密码。（CVE-2026-54411）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：pam / pam-devel / pam-docs （ALMALINUX9.6：CLSA-2026：1789472351）

high Nessus 插件 ID 360117

未找到依赖项