AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1792080478公告中提及的多个漏洞的影响。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

  - 之前 31.0.91 的 GNU Emacs 在 PBM/PPM/PGM 图像加载程序中包含整数溢出，允许攻击者通过提供具有大尺寸和提升的最大颜色索引的构建图像来泄漏堆内存内容。图像加载器使用有符号的整数算法乘以图像尺寸和通道计数;对于足够大的值，结果会封装为负数，从而绕过边界检查，并导致像素读取器在分配的缓冲区末尾后访问堆内存。过度读取的内容会被解释为像素颜色值并在屏幕上呈现。（CVE-2026-77219）

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792080478）

medium Nessus 插件 ID 366236

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1792080478）

medium Nessus 插件 ID 366236

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792080478）