AlmaLinux 9.2 主机上安装的程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779894244公告中提及的漏洞的影响。

  - XZ Utils 提供通用数据压缩库和命令行工具。在低于该版本 5.8.3之前，如果使用 lzma_index_decoder（） 解码不含记录的索引，则生成的lzma_index会处于后续 lzma_index_append（） 分配过少内存的状态，并会发生缓冲区溢出。已在版本 5.8.3 中修补此问题。(CVE-2026-34743)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：xz / xz-devel / xz-libs / xz-lzma-compat / xz-static （ALMALINUX9.2：CLSA-2026：1779894244）

medium Nessus 插件 ID 360944

未找到依存关系