AlmaLinux 9.2 主机上安装有受到 TuxCare ALMALINUX9.2：CLSA-2024：1715672446公告中提及的漏洞影响的程序包。

  - less 至 653 版本允许通过文件名中的换行符执行操作系统命令，因为 filename.c 中的引用未得到正确处理。成功利用通常需要使用攻击者控制的文件名，例如从不受信任的存档中提取的文件。成功利用也需要 LESSOPEN 环境变量，但在很多常见情况下这是默认设置。(CVE-2024-32487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：less （ALMALINUX9.2：CLSA-2024：1715672446）

high Nessus 插件 ID 361158

版本 1.1