AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1789206553公告中提及的漏洞的影响。

  - 在 xdgmime 中发现一个缺陷。在小端系统上，当攻击者控制的位于用户可写入 XDG 数据位置
    （例如，在 $XDG_DATA_HOME/mime/magic 路径中）的 MIME 魔术文件被执行 MIME 类型检测的应用程序（例如，通过 g_content_type_guess()）解析时，xdgmimemagic.c 文件中的 _xdg_mime_magic_parse_magic_line() 函数可能会触发基于堆的缓冲区溢出。执行字节交换时，写入端的错误指针算术运算会造成 2 字节的越界写入，从而导致应用程序崩溃或内存损坏。(CVE-2026-16118)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-static / glib2-tests （ALMALINUX9.2：CLSA-2026：1789206553）

high Nessus 插件 ID 362175

未找到依存关系