AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1784814430公告中提及的漏洞的影响。

  - 在 wavpack-5.4.0 中发现空指针取消引用缺陷，ASAN log:
    AddressSanitizer：DEADLYSIGNAL ===================================================================84257==ERROR： AddressSanitizer： SEGV on unknown address 0x000000000000 （pc 0x561b47a970c6 bp 0x7fff13952fb0 sp 0x7fff1394fca0 T0） ==84257==信号由写入内存访问造成。==84257==提示：地址指向归零页面。#0__libc_start_main （/lib/x86_64-linux-gnu/libc.so.6+0x24082） #2 中主 cli/wvunpack.c：834 #1 0x7efc4f5c0082中的0x561b47a970c5 _start 中的 0x561b47a945ed （/usr/local/bin/wvunpack+0xa5ed） AddressSanitizer 无法提供其他信息。汇总：AddressSanitizer：主要 ==84257==ABORTING （CVE-2022-2476） 中的 SEGV cli/wvunpack.c：834

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：wavpack / wavpack-devel （ALMALINUX9.2：CLSA-2026：1784814430）

medium Nessus 插件 ID 360363

未找到依赖项