AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779098063公告中提及的漏洞的影响。

  - cloud-init 包含 25.1.2 具有默认 SocketMode 的 systemd 套接字单元 cloud-init-hotplugd.socket，可授予 0666 权限，使其全局可写。这用于 /run/cloud-init/hook-hotplug-cmd FIFO。非特权用户可触发热插拔钩命令。（CVE-2024-11584）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：cloud-init （ALMALINUX9.6：CLSA-2026：1779098063）

medium Nessus 插件 ID 361984

未找到依存关系