远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：27929 中提及的多个漏洞的影响。

    * urllib3： urllib3：由于 HTTP 响应解压缩过多而导致的拒绝服务 （CVE-2026-44432）
      * urllib3： urllib3：通过跨源重定向转发敏感标头 （CVE-2026-44431） 泄露信息

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：28074 公告中提及的多个漏洞的影响。

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:27743 公告中提及的多个漏洞影响。

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)
      * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)
      * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)
      * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:27353 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)


    错误修复和增强功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:AlmaLinux-178520)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:27354 公告中提及的多个漏洞影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel: drm/amd/display：不跳过 DSC 验证 中不相关的模式变更 (CVE-2026-31488)
      * kernel: net: mana：修复 add_adev() 错误路径中的释放后使用 (CVE-2026-43056)
      * kernel: ALSA: usb-audio：添加静默时 OOB 写入的健全性检查 (CVE-2026-43279)
      * kernel: net/sched: act_pedit：扩展每个密钥的可写入 skb 范围 (CVE-2026-46331)
      * kernel: ALSA: aloop：修复格式更改停止期间的对等机运行时 UAF (CVE-2026-46090)
      * kernel: RDMA/mana：验证 rx_hash_key_len (CVE-2026-46145)
      * kernel: nvmet-tcp：修复 ICReq 处理与队列拆卸之间的争用 (CVE-2026-46135)


    错误修复和增强功能：

      * replenish_dl_entity() 中的 AlmaLinux8 RT 内核错误由 rt_mutex de-boosting 期间过时的 DEADLINE PI 状态造成 (JIRA:AlmaLinux-178520)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26459 中提及的漏洞的影响。

    * 389-ds-base： 389-ds-base：get_ldapmessage_controls_ext（） 中不受限制的 LDAP 控件计数导致 CPU 和堆放大（远程 DoS） （CVE-2026-9064）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26534 中提及的漏洞的影响。

    * dracut： dracut：通过 DHCP 选项命令注入 （CVE-2026-6893） 执行根代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26533 中提及的漏洞的影响。

    * dracut： dracut：通过 DHCP 选项命令注入 （CVE-2026-6893） 执行根代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26447 中提及的多个漏洞的影响。

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26709 中提及的多个漏洞的影响。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入


    错误修复和增强功能：

      * [xserver] 向后移植未分配 CVE 的其他安全补丁 [almalinux-8.10.z] （JIRA：AlmaLinux-184289）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26532 中提及的漏洞的影响。

    * dracut： dracut：通过 DHCP 选项命令注入 （CVE-2026-6893） 执行根代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26428 中提及的多个漏洞的影响。

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)
      * kernel：wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 (CVE-2026-43110)
      * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：26427 中提及的多个漏洞的影响。

    * kernel： mptcp：修复 __inet_lookup_established 中的 slab-after-free （CVE-2026-31669）
      * kernel：xen/privcmd：通过 VMA 拆分修复双重释放 （CVE-2026-31787）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 (CVE-2026-31786)
      * kernel：wifi：brcmfmac：验证 IF 事件中的 bsscfg 索引 (CVE-2026-43110)
      * kernel：netfilter：flowtable：严格检查最大操作数 （CVE-2026-43329）
      * 内核：蓝牙：hci_event：修复 SSP 通行密钥处理程序中潜在的 UAF （CVE-2026-46056）
      * kernel： wifi： mac80211：丢弃 fast-RX rx_result 中的杂散“static” （CVE-2026-46152）
      * kernel： wifi： mac80211：如果连接准备失败，则删除工作站 （CVE-2026-46125）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：26562 公告中提及的多个漏洞的影响。

    * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于 libXfont2 名称长度不匹配 （），字体别名解析存在堆栈缓冲区溢出 （CVE-2026-50256）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： miSyncDestroyFence（） 中的释放后使用 （CVE-2026-50257）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：由于未检查位移级别，XKB 密钥类型中存在堆栈缓冲区溢出 （CVE-2026-50258）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：通过 mapWidths 索引 （CVE-2026-50259） 导致的 XKB SetMap 请求中出现堆栈缓冲区溢出
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： FreeCounter（） 中的释放后使用 （CVE-2026-50260）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server：SyncChangeCounter（） （CVE-2026-50261） 中的释放后使用
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： GLX ChangeDrawableAttributes （CVE-2026-50262） 中的越界读取/写入
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： CreateSaverWindow（） 中的释放后使用信息泄露 （CVE-2026-50263）
      * xorg-x11-server： xorg-x11-server-Xwayland： xorg-x11-server： DRI2 DRIGetBuffers/DRIGetBuffersWithFormat （CVE-2026-50264） 中存在越界堆写入


    错误修复和增强功能：

      * [xwayland] 向后移植未分配 CVE 的其他安全补丁 [almalinux-8.10.z] （JIRA：AlmaLinux-184293）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:25918 公告中提及的多个漏洞的影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)
      * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25932 中提及的漏洞的影响。

    * postfix：通过畸形增强状态代码 （CVE-2026-43964） 造成的缓冲区过度读取

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25919 公告中提及的多个漏洞的影响。

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22004）
      * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22001）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34271）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22009）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35237）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-21998）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22005）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35238）
      * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35239）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22002）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35236）
      * mysql：JSON 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34308）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34303）
      * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34293）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-35240）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34267）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22017）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34304）
      * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22015）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34276）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34270）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34278）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：26180 公告中提及的多个漏洞的影响。

    * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22004）
      * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22001）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34271）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22009）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35237）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-21998）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22005）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35238）
      * mysql：DML 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35239）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22002）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-35236）
      * mysql：JSON 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34308）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-34303）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-35240）
      * mysql：Optimizer 不明漏洞（2026 年 4 月 CPU）（CVE-2026-22017）
      * mysql：InnoDB 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34304）
      * mysql：Information Schema 不明漏洞（2026 年 4 月 CPU） （CVE-2026-22015）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34276）
      * mysql：Group Replication Plugin 不明漏洞（2026 年 4 月 CPU） （CVE-2026-34270）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:25927 公告中提及的多个漏洞的影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28946)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28847)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28883)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28901)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28902)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28903)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28904)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28905)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-28907)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28942)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-28947)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28953)
      * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2026-28955)
      * webkitgtk：应用程序或可访问敏感用户数据。(CVE-2026-28958)
      * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2026-43658)
      * webkitgtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2026-43660)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25930 中提及的漏洞的影响。

    * postfix：通过畸形增强状态代码 （CVE-2026-43964） 造成的缓冲区过度读取

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25225 中提及的漏洞的影响。

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：24381 公告中提及的多个漏洞的影响。

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）
      * 内核：drivers/xen/sys-hypervisor.c 中的缓冲区溢出 （CVE-2026-31786）
      * 内核：Linux 内核：smb：客户端：拒绝用户空间 cifs.spnego 描述 （CVE-2026-46243）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25221 中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25217 中提及的多个漏洞的影响。

    * kernel： scsi： target： iscsi： 修复 iscsit_dec_conn_usage_count（） （CVE-2026-23216） 中的释放后使用
      * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * kernel：net：openvswitch：避免在拆卸完成之前发布 netdev （CVE-2026-31508）
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel： net： mana：修复 add_adev（） 错误路径 （CVE-2026-43056） 中的释放后使用
      * kernel： netfilter： ctnetlink：确保对主控 conntrack （CVE-2026-43116） 的安全访问
      * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）
      * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）
      * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）
      * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：25191 公告中提及的多个漏洞的影响。

    * kernel: Linux kernel：绑定驱动程序中的释放后使用漏洞导致拒绝服务 (CVE-2026-31419)
      * 内核： Linux 内核：erofs 文件系统中的拒绝服务 （CVE-2026-31467）
      * kernel：can：raw：修复 raw_rcv() 中的 ro->uniq 释放后使用 (CVE-2026-31532)
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel： ipv6： rpl：再压缩的 SRH 增长时预留mac_len余量 （CVE-2026-43501）
      * kernel： selinux：修复 overlayfs mmap（） 和 mprotect（） 访问检查 （CVE-2026-46054）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:25237 公告中提及的多个漏洞影响。

    * openssl：OpenSSL：由于 Unicode 输出大小调整 (CVE-2026-7383) 中存在有符号的整数溢出，导致堆缓冲区溢出
      * openssl： OpenSSL：由于 CMS 基于密码的解密 (CVE-2026-9076) 中存在堆越界读取，导致拒绝服务
      * openssl： OpenSSL：ASN.1 解码中的堆缓冲区过度读取可导致拒绝服务或信息泄露。(CVE-2026-34180)
      * openssl：使用短 HMAC 密钥时，接受包含 PBMAC1 的 PKCS#12 文件 (CVE-2026-34181)
      * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)
      * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)
      * openssl：QUIC 服务器初始数据包处理中存在空指针取消引用 (CVE-2026-42764)
      * openssl：基于密码的 CMS 解密中存在可能的空取消引用 (CVE-2026-42766)
      * openssl：CRMF EncryptedValue 解密中存在空指针取消引用 (CVE-2026-42767)
      * openssl：Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() 和 PKCS7_decrypt() (CVE-2026-42768)
      * openssl：通过 CMP rootCaKeyUpdate (CVE-2026-42769) 中的 cert/issuer 拼写错误替换 Trust-Anchor
      * openssl：FFC-DH 对等机验证使用攻击者提供的 q (CVE-2026-42770)
      * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV
      * openssl：AES-GCM-SIV 和 AES-SIV 模式下空消息的标记处理不正确。(CVE-2026-45446) 
      * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:24369 公告中提及的多个漏洞的影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)
      * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)
      * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务攻击并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：23229 中提及的漏洞的影响。

    * redis：RESTORE 无效内存访问可允许远程代码执行 （CVE-2026-25243）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25058 中提及的漏洞的影响。

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25121 公告中提及的多个漏洞的影响。

    * kernel：geneve：修复 geneve_find_dev（） 中的释放后使用。（CVE-2025-21858）
      * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用
      * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)
      * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)
      * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)
      * kernel：netfilter：nf_tables：在错误的 rcu 宽限期后释放 flowtable (CVE-2026-23392)
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）
      * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）
      * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:25049 公告中提及的多个漏洞的影响。

    * samba：缺少对重新解析点操作的访问检查 (CVE-2026-1933)
      * samba：vfs_worm 不阻止目录修改 (CVE-2026-2340)
      * samba：组策略证书注册使用 <http://> 且未进行验证 (CVE-2026-3012)
      * samba：Samba：通过非转义作业描述在打印子系统中执行远程代码 (CVE-2026-4480)
      * ngtcp2： ngtcp2： QUIC 握手期间通过堆栈缓冲区溢出导致的拒绝服务 (CVE-2026-40170)
      * samba：SAMR 中的远程代码执行 (CVE-2026-4408)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：23230 中提及的漏洞的影响。

    * libexpat：通过构建的 XML input （CVE-2026-45186） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25113 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：24367 中提及的多个漏洞的影响。

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 （CVE-2026-3039）
      * bind：BIND：通过特别构建的 DNS 消息 （CVE-2026-5946） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25114 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25090 中提及的漏洞的影响。

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25057 中提及的漏洞的影响。

    * httpd：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 进行的远程拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25110 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：25120 公告中提及的多个漏洞的影响。

    * kernel：geneve：修复 geneve_find_dev（） 中的释放后使用。（CVE-2025-21858）
      * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用
      * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)
      * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)
      * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)
      * kernel：netfilter：nf_tables：在错误的 rcu 宽限期后释放 flowtable (CVE-2026-23392)
      * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）
      * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）
      * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)
      * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)
      * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）
      * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）
      * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：24985 中提及的漏洞的影响。

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：24470 公告中提及的多个漏洞的影响。

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：25111 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25115 中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：25112 公告中提及的多个漏洞的影响。

    * dotnet： .NET： 通过链接跟随漏洞 （CVE-2026-45491） 篡改本地文件
      * dotnet：ASP.NET 核心：通过不受控制的资源消耗造成拒绝服务 （CVE-2026-45591）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：24984 公告中提及的漏洞的影响。

    * poppler：Poppler SplashOutputDev：：tilingPatternFill 中的整数溢出，通过未经检查的维度乘法 （CVE-2026-10118） 导致堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：25030 中提及的漏洞的影响。

    * jdbc.postgresql.org：pgjdbc：通过恶意 SCRAM-SHA-256 身份验证 （CVE-2026-42198） 的客户端拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：24339 中提及的多个漏洞的影响。

    * bind：GSS-API TKEY 协商期间 BIND 9 服务器内存耗尽 （CVE-2026-3039）
      * bind：BIND：通过特别构建的 DNS 消息 （CVE-2026-5946） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：24545 中提及的漏洞的影响。

    * libyang： libyang： 通过恶意构建的 LYB 二进制 blob （CVE-2026-44673） 造成拒绝服务或任意代码执行

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：24365 中提及的多个漏洞的影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)
      * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：19569 中提及的多个漏洞的影响。

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)
      * kernel: net/sched：在超出 buffer_limit 时，使 cake_enqueue 返回 NET_XMIT_CN (CVE-2025-39766)
      * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)
      * kernel: scsi: qla2xxx：修复 purex 项目的错误释放 (CVE-2025-68741)
      * kernel: Linux kernel：流量控制 (act_ct) 中得释放后使用漏洞可能会导致拒绝服务或特权提升 (CVE-2026-23270)
      * kernel: Linux kernel KVM：由于未正确处理影子页表条目而导致特权提升或拒绝服务 (CVE-2026-23401)
      * kernel: nfsd：修复 NFSv4.0 LOCK 重放缓存中的堆溢出漏洞 (CVE-2026-31402)
      * 内核：蓝牙：SCO：修复 sco_recv_frame（） 中缺少 sock_hold （CVE-2026-31408） 导致的释放后使用
      * kernel：usbip：验证 usbip_pack_ret_submit() 中的 number_of_packets (CVE-2026-31607)
      * kernel：RDMA/umem：修复故障路径中的双重 dma_buf_unpin (CVE-2026-43128)
      * kernel：Dirty Frag 是 Linux 内核中的一种新的通用本地特权提升 (LPE) 漏洞 (CVE-2026-43284)
      * kernel：Fragnesia 是 ESP/XFRM 中 Dirty Frag 漏洞的变体，可导致 Linux 内核中出现本地特权提升 (LPE) 漏洞 (CVE-2026-46300)
      * kernel：以非特权用户的身份读取根所有权文件 (CVE-2026-46333)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
322279	AlmaLinux 10：python3.14-urllib3 （ALSA-2026：27929）	high
322278	AlmaLinux 9：skopeo （ALSA-2026：28074）	high
322277	AlmaLinux 10 : postgresql16 (ALSA-2026:27743)	high
321932	AlmaLinux 8：kernel (ALSA-2026:27353)	critical
321931	AlmaLinux 8：kernel-rt (ALSA-2026:27354)	critical
321930	AlmaLinux 8：389-ds：1.4 （ALSA-2026：26459）	high
321701	AlmaLinux 8：dracut （ALSA-2026：26534）	high
321682	AlmaLinux 9：dracut （ALSA-2026：26533）	high
321681	AlmaLinux 9：podman （ALSA-2026：26447）	high
321617	AlmaLinux 8：xorg-x11-server （ALSA-2026：26709）	high
321502	AlmaLinux 10：dracut （ALSA-2026：26532）	high
321501	AlmaLinux 8：kernel-rt （ALSA-2026：26428）	high
321500	AlmaLinux 8：内核（ALSA-2026：26427）	high
321499	AlmaLinux 8：xorg-x11-server-Xwayland （ALSA-2026：26562）	high
321214	AlmaLinux 8：webkit2gtk3 (ALSA-2026:25918)	high
321213	AlmaLinux 8：postfix （ALSA-2026：25932）	high
321212	AlmaLinux 8：mysql：8.0 （ALSA-2026：25919）	medium
321211	AlmaLinux 8：mysql：8.4 （ALSA-2026：26180）	medium
321175	AlmaLinux 9：webkit2gtk3 (ALSA-2026:25927)	high
321114	AlmaLinux 10：postfix （ALSA-2026：25930）	high
321113	AlmaLinux 10：mod_http2 （ALSA-2026：25225）	high
320797	AlmaLinux 9：内核（ALSA-2026：24381）	high
320796	AlmaLinux 9：.NET 9.0 （ALSA-2026：25221）	medium
320692	AlmaLinux 9：内核（ALSA-2026：25217）	high
320691	AlmaLinux 10：内核（ALSA-2026：25191）	high
320690	AlmaLinux 10 : openssl (ALSA-2026:25237)	critical
320652	AlmaLinux 9：unbound (ALSA-2026:23231)	critical
320651	AlmaLinux 9：redis （ALSA-2026：23229）	high
320650	AlmaLinux 9：poppler （ALSA-2026：25058）	high
320649	AlmaLinux 8：内核（ALSA-2026：25121）	high
320648	AlmaLinux 9：samba (ALSA-2026:25049)	critical
320647	AlmaLinux 9：expat （ALSA-2026：23230）	high
320646	AlmaLinux 8：.NET 9.0 （ALSA-2026：25113）	medium
320645	AlmaLinux 9：bind （ALSA-2026：24367）	high
320644	AlmaLinux 8：.NET 10.0 （ALSA-2026：25114）	medium
320643	AlmaLinux 8：httpd：2.4 （ALSA-2026：25090）	high
320642	AlmaLinux 9：mod_http2 （ALSA-2026：25057）	high
320641	AlmaLinux 8：.NET 8.0 （ALSA-2026：25110）	medium
320640	AlmaLinux 8：kernel-rt （ALSA-2026：25120）	high
320622	AlmaLinux 10：poppler （ALSA-2026：24985）	high
320621	AlmaLinux 10：podman （ALSA-2026：24470）	high
320620	AlmaLinux 10：.NET 8.0 （ALSA-2026：25111）	medium
320619	AlmaLinux 10：.NET 10.0 （ALSA-2026：25115）	medium
320618	AlmaLinux 10：.NET 9.0 （ALSA-2026：25112）	medium
320437	AlmaLinux 8：poppler （ALSA-2026：24984）	high
320436	AlmaLinux 8：postgresql-jdbc （ALSA-2026：25030）	high
320025	AlmaLinux 8：bind （ALSA-2026：24339）	high
320024	AlmaLinux 8：libyang （ALSA-2026：24545）	high
319684	AlmaLinux 8：unbound （ALSA-2026：24365）	high
319674	AlmaLinux 10：内核（ALSA-2026：19569）	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

critical

critical

high

high

high

critical

high

medium

high

medium

high

high

medium

high

high

high

medium

medium

medium

high

high

high

high

high

high