AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1788374737 1公告中提及的漏洞的影响。

  - 在 p11-kit 中发现一个缺陷。RPC 消息属性解析函数 p11_rpc_message_get_attribute（） 和 p11_rpc_message_get_attribute_array_value（） 在处理嵌套的 CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE 和 CKA_DERIVE_TEMPLATE 属性时，形成无递归深度限制的相互递归调用链。具有 p11-kit RPC Unix 域套接字本地访问权限的未经身份验证的攻击者可发送具有深度嵌套模板属性的特制请求，造成堆栈耗尽，并使 p11-kit 服务器进程及其依赖服务崩溃。（CVE-2026-13757）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：p11-kit / p11-kit-devel / p11-kit-server / p11-kit-trust （ALMALINUX9.6：CLSA-2026：1788374737）

medium Nessus 插件 ID 361813

版本 1.1