AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792503867公告中提及的多个漏洞的影响。

  - lrzsz 之前 0.13.0 在 lrz 接收实用工具的受限模式下包含一个路径遍历漏洞，可允许恶意 ZMODEM 发送者使用绝对路径名在当前目录外部写入文件。因为 src/lrz.c 中的 checkpath（） 仅拒绝“..除非使用 /' 序列构建 --enable-pubdir，否则攻击者可以发送以绝对路径命名的文件，以覆盖接收用户可写入的任何文件。（CVE-2026-105840）

  - lrzsz 之前 0.13.0 在 lrz 接收实用工具的管道模式中包含操作系统命令注入漏洞，允许远程发送者通过提供构建的文件名来执行命令。当 lrz 以后缀名称（如 lrztar）运行时，src/lrz.c 中的 procheader（） 会将未转义的 ZMODEM/YMODEM 文件名传递到 popen（），因此 shell 元字符作为接收用户执行。（CVE-2026-105841）

  - 将超长的发送方提供的文件名复制到 Pathname 时，lrzsz 之前 0.13.0 在 lrz receive 实用工具的 procheader（） 中包含一个基于堆的缓冲区溢出漏洞。恶意的 ZMODEM 发送者可提供长达 8192 字节的文件名，从而在管道模式下通过 sprintf（） 或 strcpy（） 使缓冲区溢出，从而损坏堆内存并导致 lrz 崩溃。（CVE-2026-105842）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：lrzsz 多个漏洞（ALMALINUX9.6：CLSA-2026：1792503867）

high Nessus 插件 ID 367916

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：lrzsz 多个漏洞 （ALMALINUX9.6：CLSA-2026：1792503867）

high Nessus 插件 ID 367916

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：lrzsz 多个漏洞（ALMALINUX9.6：CLSA-2026：1792503867）