AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1788267640公告中提及的漏洞的影响。

  - 在 MRTG 中发现一个缺陷。如果以根用户身份启动 MRTG 后台程序并随后放弃权限，则本地低权限攻击者可利用符号链接（符号链接）跟随漏洞。通过影响或预置进程 ID （PID） 文件路径中符号链接，攻击者可诱骗根进程将任意现有文件的所有权更改为后台程序用户。这可导致本地权限升级，从而允许未经授权访问或修改敏感文件。（CVE-2026-72694）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：mrtg （ALMALINUX9.6：CLSA-2026：1788267640）

high Nessus 插件 ID 361416

未找到依存关系