Rocky Linux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792623317公告中提及的多个漏洞的影响。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792623317）

high Nessus 插件 ID 370237

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1792623317）

high Nessus 插件 ID 370237

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792623317）