AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1793291207 12 公告中提及的漏洞的影响。

  - 在 flatpak-builder 中使用 use-git-am： true 应用修补程序源时未禁用 Git 挂钩的缺陷。攻击者若能提供含有 Git post-applypatch 挂钩的恶意来源，即可造成建立程序期间在主机上执行该挂钩，进而导致以运行 flatpak-builder 的用户权限执行任意代码。（CVE-2026-86320）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：flatpak-builder （ALMALINUX9.2：CLSA-2026：1793291207）

high Nessus 插件 ID 373740

未找到依赖项