AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1778690918公告中提及的漏洞的影响。

  - 在启用了 utf8 运算符的 Exim 中 4.99.2，如果存在大的 UTF-8 结尾字符（畸形 UTF-8 标头数据），则存在越界读取。在处理不相关电子邮件消息期间生成的错误消息中可能泄露信息。（CVE-2026-40686）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql （ALMALINUX9.6：CLSA-2026：1778690918）

medium Nessus 插件 ID 361753

版本 1.1