AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1773224214 1 公告中提及的漏洞的影响。

  - 最近在用于 Linux 的 nfs-utils 程序包的 rpc.mountd 后台程序中发现一个漏洞，允许 NFSv3 客户端在挂载时升级 /etc/exports 文件中分配给它的权限。特别是，它允许客户端访问导出目录的任何子目录或子树，而不考虑设置的文件权限如何，也无论通常应应用于该客户端的任何“root_squash”或“all_squash”属性如何。（CVE-2025-12801）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libnfsidmap / libnfsidmap-devel / nfs-stats-utils / nfs-utils / etc （ALMALINUX9.6：CLSA-2026：1773224214）

medium Nessus 插件 ID 361228

未找到依存关系