AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786622639公告中提及的漏洞的影响。

  - 在 ppp 中发现一个被分类为有问题的漏洞。影响的是组件 pppdump 的 pppdump/pppdump.c 文件的函数 dumpppp。参数 spkt.buf/rpkt.buf 的操纵会导致数组索引验证不正确。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 a75fb7b198eed50d769c80c36629f38346882cbf。建议应用补丁修复此问题。VDB-216198 是分配给此漏洞的标识符。注意：pppdump 不会用于设置 PPP 连接的正常进程，不会安装 setuid-root，并且在任何情况下都不会自动调用。（CVE-2022-4603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：network-scripts-ppp / ppp / ppp-devel （ALMALINUX9.6：CLSA-2026：1786622639）

medium Nessus 插件 ID 360677

版本 1.1