AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791810115公告中提及的漏洞的影响。

  - Poppler 0.42.0 在 26.10.0 Decrypt：：revision6Hash（） 中包含基于堆栈的缓冲区溢出，允许控制密码的攻击者在打开 AESV3/R6 加密 PDF 时覆盖堆栈内存。
    攻击者可以通过使用 libpoppler、libpoppler-glib 或 C++ API 的应用程序提供长度超过 127 字节的密码，使 K1 和 E 缓冲区溢出，从而导致进程崩溃或内存损坏。
    (CVE-2026-107705)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：poppler / poppler-cpp / poppler-cpp-devel / poppler-devel / etc （ALMALINUX9.6：CLSA-2026：1791810115）

high Nessus 插件 ID 364714