AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1788181675公告中提及的多个漏洞的影响。

  - PCP 的 linux_sockets PMDA 中的命令注入缺陷允许通过 network.persocket.filter 指标产生恶意 shell 元字符。此失败验证允许攻击者在指标刷新时以 PMDA 用户的身份执行任意命令。（CVE-2026-16524）

  - PCP linux_sockets 模块中的缺陷暴露不安全的内部连接。具有初始代码执行权限的攻击者可利用此漏洞来提升权限并以根权限执行任意命令。
    (CVE-2026-16526)

  - 未经认证的远程攻击者可通过向 PCP pmproxy /store 端点发送构建的请求来绕过访问控制。这允许攻击者覆盖任何 PMDA 指标，从而导致任意代码执行和系统接管。（CVE-2026-16527）

  PCP __pmGetPDU（） 函数中存在有符号的整数溢出，在 PDU 处理或 SASL 协商期间，可通过特别构建的网络数据包遭到利用。这会永久使受影响的后台程序蒙蔽，从而导致后续数据包读取完全拒绝服务 （DoS）。（CVE-2026-16529）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：pcp / pcp-conf / pcp-devel / pcp-doc / pcp-export-pcp2elasticsearch / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1788181675）

high Nessus 插件 ID 360745

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：pcp / pcp-conf / pcp-devel / pcp-doc / pcp-export-pcp2elasticsearch / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1788181675）

high Nessus 插件 ID 360745

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：pcp / pcp-conf / pcp-devel / pcp-doc / pcp-export-pcp2elasticsearch / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1788181675）