Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1792176855公告中提及的漏洞的影响。

  - 恶意或遭到破坏的 Flatpak 存储库可通过 extract_extra_data（） 向主机文件系统上的任意位置写入攻击者控制的内容。在系统安装时，写入以根用户身份发生。两个问题结合在一起：“files/extra”通过遵循符号链接的路径操作解析，以及“xa.extra-data-sources”的 blob 名称未针对“..' 遍历。（CVE-2026-96275）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等（ALMALINUX9.6：CLSA-2026：1792176855）

high Nessus 插件 ID 366646

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等 （ALMALINUX9.6：CLSA-2026：1792176855）

high Nessus 插件 ID 366646

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / 等（ALMALINUX9.6：CLSA-2026：1792176855）