远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：48021 公告中提及的多个漏洞的影响。

    * Pillow： Pillow：原生堆越界写入 （CVE-2026-59197）
      * Pillow： Pillow：通过构建的 McIdas AREA 图像 （CVE-2026-54058） 泄露内存或拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:41899 公告中提及的多个漏洞的影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）
      * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务
      * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）
      * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）
      * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）
      * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）
      * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）
      * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）
      * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）
      * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 
      * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）
      * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）
      * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）
      * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)
      * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)


    错误修复和增强功能：

      * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 (JIRA:AlmaLinux-192469)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：47040 中提及的多个漏洞的影响。

    * kernel： xfrm：重复 SPI 处理 （CVE-2025-39797）
      * kernel： lib/buildid：将 __kernel_read（） 用于可休眠的上下文 （CVE-2026-23002）
      * kernel： futex：终止对私有默认哈希 alloc （CVE-2026-52973） 的CLONE_THREAD要求
      * kernel： iommu/vt-d：避免空指针取消引用或引用计数损坏 （CVE-2026-53281）
      * kernel：blk-mq：弹出缓存的请求（如果可用CVE-2026-64017）（）


    错误修复和增强功能：

      * exportfs / nfsd4_revoke_states期间的一般保护错误 [almalinux-9.8.z] （JIRA：AlmaLinux-188257）
      * 在 x86 上启用预超时监视程序错误功能 [almalinux-9.8.z] （JIRA：AlmaLinux-193729）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:41895 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）
      * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务
      * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）
      * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）
      * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）
      * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）
      * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）
      * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）
      * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）
      * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 
      * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）
      * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）
      * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）
      * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)
      * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)


    错误修复和增强功能：

      * 将 .NET 9.0 更新为 SDK 9.0.119 和 Runtime 9.0.18 [almalinux-10.2.z] (JIRA:AlmaLinux-192473)
      * dotnet9.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192330)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：47982 公告中提及的多个漏洞的影响。

    * vim：Vim：spell_soundfold_sofo（） （CVE-2026-57455） 中通过堆栈越界写入造成拒绝服务
      * vim：Vim：通过 Python omni-completion （CVE-2026-57456） 中的恶意文档字符串执行任意代码
      * vim：vim：spell 文件 Word Count （CVE-2026-55693） 中的越界写入
      * vim：Vim：通过 omni-completion （CVE-2026-59856） 中构建的 PHP 文件执行任意代码
      * vim：Vim：通过 C omni-completion （CVE-2026-59858） 中构建的标签文件执行任意命令

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：47756 公告中提及的多个漏洞的影响。

    * openssh：通过抽象 UNIX 套接字在 AlmaLinux OpenSSH 客户端版本中预绑定进行转发的 X11 本地 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知组验证期间，AlmaLinux 版本的 OpenSSH DH-GEX 客户端路径中的双重释放导致客户端拒绝服务 （CVE-2026-55653）
      * openssh：由于缺少 NULL sentinel 终止，在 OpenSSH GSSAPI 指示符清除的 AlmaLinux 版本中存在堆越界读取 （CVE-2026-55654）
      * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）
      * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：36320 公告中提及的多个漏洞的影响。

    * unbound： Unbound：通过过多 EDNS 选项造成拒绝服务 （CVE-2026-41292）
      * unbound： Unbound：通过“ghost 域名”攻击 （CVE-2026-40622） 进行缓存操纵
      * unbound： Unbound：由于大量 DNS 资源记录集的过多资源消耗而导致的拒绝服务 （CVE-2026-44390）
      * unbound： Unbound：因 jostle 逻辑 （CVE-2026-42534） 中的分辨率性能下降而导致的拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：45192 公告中提及的多个漏洞的影响。

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）
      * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）
      * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理
      * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF
      * kernel：ipv6：修复 icmpv6_rcv（） 中可能的 UAF（CVE-2026-53006）


    错误修复和增强功能：

      * scsi 设备删除操作可能因错误恢复而因争用而挂起 [Almalinux-9.8.z] （JIRA：AlmaLinux-187412）
      * [AlmaLinux9] 2026-07-21 的 kvm 补丁 [almalinux-9.8.z] （JIRA：AlmaLinux-213468）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：39311 中提及的漏洞的影响。

    * qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 （CVE-2026-48914）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:41894 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）
      * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务
      * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）
      * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）
      * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）
      * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）
      * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）
      * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）
      * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）
      * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 
      * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）
      * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）
      * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）
      * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)
      * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)


    错误修复和增强功能：

      * 将 .NET 8.0 更新为 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-9.8.z] (JIRA:AlmaLinux-192467)
      * dotnet8.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c9s) [almalinux-9.8.z] (JIRA:AlmaLinux-192337)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:41893 公告中提及的多个漏洞影响。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 洪流导致 OOM （CVE-2026-50651）
      * dotnet：.NET Core：通过类型混淆 （CVE-2026-57108） 造成拒绝服务
      * ASP.NET Core：ASP.NET Core：通过不受控制的资源分配造成拒绝服务 （CVE-2026-56170）
      * ASP.NET Core：ASP.NET Core：通过错误的认证算法进行权限升级 （CVE-2026-47300）
      * ASP.NET Core：ASP.NET Core：通过认证绕过进行权限升级（CVE-2026-47303）
      * dotnet：.NET 安全功能绕过漏洞。(CVE-2026-47304)
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-47302）
      * dotnet：.NET Framework：通过代码注入 进行权限升级（CVE-2026-50650）
      * dotnet： .NET：由于错误的授权导致的安全功能绕过（CVE-2026-50528）
      * dotnet： .NET：通过反序列化不受信任的数据执行本地代码 （CVE-2026-50649）
      * dotnet： .NET：通过不当链接解析进行本地篡改（CVE-2026-50526） 
      * dotnet：.NET Framework：通过保护机制失败执行本地代码 （CVE-2026-50646）
      * dotnet：.NET：由于不受控制的资源分配，导致拒绝服务漏洞 （CVE-2026-50525）
      * dotnet：.NET Framework：通过基于网络的缓冲区溢出造成拒绝服务 （CVE-2026-50527）
      * dotnet：.NET Framework：由于不受控制的资源分配，导致远程拒绝服务漏洞 （CVE-2026-50648）
      * .NET： .NET：网络欺骗漏洞 (CVE-2026-50659)
      * dotnet: .NET Framework: 通过不当输入验证造成拒绝服务攻击 (CVE-2026-50524)


    错误修复和增强功能：

      * 将 .NET 8.0 更新为 SDK 8.0.129 和 Runtime 8.0.29 [almalinux-10.2.z] (JIRA:AlmaLinux-192468)
      * dotnet8.0: 减少 .NET RPM 构建期间检测挂起构建的时间 (c10s) [almalinux-10.2.z] (JIRA:AlmaLinux-192329)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36777 中提及的多个漏洞的影响。

    * unbound： Unbound：通过过多 EDNS 选项造成拒绝服务 （CVE-2026-41292）
      * unbound： Unbound：通过“ghost 域名”攻击 （CVE-2026-40622） 进行缓存操纵
      * unbound： Unbound：由于大量 DNS 资源记录集的过多资源消耗而导致的拒绝服务 （CVE-2026-44390）
      * unbound： Unbound：因 jostle 逻辑 （CVE-2026-42534） 中的分辨率性能下降而导致的拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：45114 中提及的多个漏洞的影响。

    * kernel： fs/notify：用 s_umount （CVE-2025-40237） 调用 exportfs_encode_fid
      - kernel：scsi：core：最终完成之间相互争用时唤醒错误处理程序 (CVE-2026-23110)
      * kernel： rtnetlink：添加缺少的对等 netns netlink_ns_capableCVE-2026-31692（） 检查
      * kernel： net： ipv6：修复 seg6 和 rpl lwtunnels 中使用的 NOREF dst（CVE-2026-46099）
      * kernel： futex：终止对私有默认哈希 alloc （CVE-2026-52973） 的CLONE_THREAD要求
      * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：47083 中提及的漏洞的影响。

    * pipewire： PipeWire：通过恶意库加载 （CVE-2026-5674） 进行沙盒逃逸和任意代码执行

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：48585 中提及的漏洞的影响。

    * httplib2： httplib2：通过对 HTTP 响应正文进行无限制解压缩导致的拒绝服务 （CVE-2026-59939）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：47757 中提及的多个漏洞的影响。

    * openssh：通过抽象 UNIX 套接字在 AlmaLinux OpenSSH 客户端版本中预绑定进行转发的 X11 本地 MITM （CVE-2026-55655）
      * openssh：在 FIPS 已知组验证期间，AlmaLinux 版本的 OpenSSH DH-GEX 客户端路径中的双重释放导致客户端拒绝服务 （CVE-2026-55653）
      * openssh：由于缺少 NULL sentinel 终止，在 OpenSSH GSSAPI 指示符清除的 AlmaLinux 版本中存在堆越界读取 （CVE-2026-55654）
      * openssh： OpenSSH：客户端上主机密钥重新交换期间的释放后使用漏洞 （CVE-2026-60002）
      * openssh：OpenSSH：“scp”文件在远程复制期间错位漏洞 （CVE-2026-59996）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：46398 中提及的多个漏洞的影响。

    * librenswan：通过 RSA-SHA1（PKCS#1 加密版本 1.5 ）认证负载导致的 IKEv1 拒绝服务 （CVE-2026-50721）
      * librenswan：通过 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 认证负载 （CVE-2026-50722） 造成的 IKEv2 拒绝服务
      * librenswan：通过畸形片段造成的 IKEv2 拒绝服务 （CVE-2026-12413）
      * libreswan：格式错误的 X.509 证书可造成断言失败，使后台程序进程 （CVE-2026-14957） 崩溃

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：46397 中提及的多个漏洞的影响。

    * librenswan：通过 RSA-SHA1（PKCS#1 加密版本 1.5 ）认证负载导致的 IKEv1 拒绝服务 （CVE-2026-50721）
      * librenswan：通过 RSA-SHA1 （PKCS#1 RSASSA-PKCS1-v1_5） 认证负载 （CVE-2026-50722） 造成的 IKEv2 拒绝服务
      * librenswan：通过畸形片段造成的 IKEv2 拒绝服务 （CVE-2026-12413）
      * libreswan：格式错误的 X.509 证书可造成断言失败，使后台程序进程 （CVE-2026-14957） 崩溃

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：44270 中提及的漏洞的影响。

    * 内核： Linux 内核：由于未正确处理 zerocopy skbs （CVE-2026-46323） 导致 net/gro 中的释放后使用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：42122 公告中提及的多个漏洞的影响。

    * sssd：sssd：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 （CVE-2026-14474）
      * sssd： sssd：通过未清理的 gPCFileSysPath 的 GPO 缓存路径遍历允许 Kerberos 认证绕过 （CVE-2026-14476）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：42877 公告中提及的多个漏洞的影响。

    * JDK：增强 TLS 证书处理 （CVE-2026-46968）
      * JDK：增强 JPEG 处理 （CVE-2026-47010）
      * JDK：增强 XBM 图像支持 （CVE-2026-47021）
      * JDK：增强 Jar 文件处理 （CVE-2026-47027）
      * JDK：改进证书检查 （CVE-2026-60147）
      * JDK：增强 AWT ImagingLib （CVE-2026-47059）
      * JDK：增强 Jar 处理 （CVE-2026-47063）
      * JDK：改进 Nashorn 索引处理 （CVE-2026-47057）
      * JDK：增强数据视图实现 （CVE-2026-47058）
      * JDK：将 LCMS 更新到 2.19 （CVE-2026-41254）


    增强功能：

      * 在过去几年中，OpenJDK 一直使用多个 RPM 共享的单一版本和客户门户网站上提供的 tarball。单个可移植版本有一个版本号（“p”），每个 RPM 都有自己的版本号（“r”）。但是，RPM 命名仅显示 RPM 版本号，而构建的版本输出显示便携式版本号，因此不清楚它们是不同的数字。从此版本起，形式为“p.r”的版本字段始终用于 RPM，版本输出显示为“p”。（AlmaLinux-212308、AlmaLinux-212309、AlmaLinux-212310、AlmaLinux-212311、AlmaLinux-212312、AlmaLinux-212313、AlmaLinux-212314、AlmaLinux-212315）


    错误修复：

      * 在之前的版本中，RPM 未正确拥有用于 /usr/share/doc 和 /usr/share/javadoc 中文档的子目录。此版本已修复此问题，因此卸载程序包时将删除这些子目录。（AlmaLinux-212319、AlmaLinux-212320、AlmaLinux-212321、AlmaLinux-212322、AlmaLinux-212323、AlmaLinux-212324、AlmaLinux-212325、AlmaLinux-212326）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：43307 中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存
      * kernel： scsi： core：当最终完成彼此争用时唤醒错误处理程序 （CVE-2026-23110）
      * kernel： net： ipv6：修复 seg6 和 rpl lwtunnelsCVE-2026-46099 （） 中使用的 NOREF dst
      * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）
      * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL
      * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）


    错误修复和增强功能：

      * [AlmaLinux9] tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [almalinux-9.8.z] （JIRA：AlmaLinux-183980）
      * [AlmaLinux-9.8.z]：mlx5：包括缺陷补丁 （JIRA：AlmaLinux-188121）
      * dpll：修复 dpll_msg_add_pin_ref_sync（） 中的空指针取消引用 [almalinux-9.8.z] （JIRA：AlmaLinux-212061）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：45115 中提及的多个漏洞的影响。

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）
      * kernel：未正确限制 xfrm 单 frag 长度
      * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）
      * kernel：tipc：修复 tipc_buf_append（） （CVE-2026-52993） 中的双重释放

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：45116 中提及的多个漏洞的影响。

    * kernel： KVM： x86：完成用户空间 I/O 时不（重新）检查 L1 拦截 （CVE-2025-40026）
      * kernel：未正确限制 xfrm 单 frag 长度
      * kernel： dm log：修复由于 region_count 溢出导致的越界写入 （CVE-2026-53059）
      * kernel：tipc：修复 tipc_buf_append（） （CVE-2026-52993） 中的双重释放

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：42887 中提及的多个漏洞的影响。

    * JDK：增强 TLS 证书处理 （CVE-2026-46968）
      * JDK：改进 DTLS 握手 （CVE-2026-46917）
      * JDK：增强 JPEG 处理 （CVE-2026-47010）
      * JDK：增强 XBM 图像支持 （CVE-2026-47021）
      * JDK：增强 Jar 文件处理 （CVE-2026-47027）
      * JDK：改进证书检查 （CVE-2026-60147）
      * JDK：增强 AWT ImagingLib （CVE-2026-47059）
      * JDK：增强 Jar 处理 （CVE-2026-47063）
      * JDK：将 LCMS 更新到 2.19 （CVE-2026-41254）


    增强功能：

      * 在过去几年中，OpenJDK 一直使用多个 RPM 共享的单一版本和客户门户网站上提供的 tarball。单个可移植版本有一个版本号（“p”），每个 RPM 都有自己的版本号（“r”）。但是，RPM 命名仅显示 RPM 版本号，而构建的版本输出显示便携式版本号，因此不清楚它们是不同的数字。从此版本起，形式为“p.r”的版本字段始终用于 RPM，版本输出显示为“p”。（AlmaLinux-212474、AlmaLinux-212475、AlmaLinux-212476、AlmaLinux-212477、AlmaLinux-212478、AlmaLinux-212479、AlmaLinux-212480、AlmaLinux-212481）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:44438 公告中提及的一个漏洞的影响。

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：42919 公告中提及的多个漏洞的影响。

    * kernel：crypto：af_alg - 零初始化通过 sock_kmalloc （CVE-2025-71113） 分配的内存
      * 内核： Linux 内核：由于 tpm2_load_cmd 中的内存泄漏导致拒绝服务 （CVE-2025-71147）
      * kernel：flex_proportions：使 fprop_new_period（） hardirq 安全 （CVE-2026-23168）
      * kernel： cxl/port：修复 cxl_detach_ep（）CVE-2026-31530 （） 中的parent_port释放后使用
      * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表
      * kernel： fanotify：修复权限事件的误报 （CVE-2026-46150）
      * kernel： drm：在 change_handleCVE-2026-46215 （） 中进行 prime 交换前，将旧句柄设置为 NULL
      * kernel： drm/xe：修复 xe_exec_queue_create_ioctl（） （CVE-2026-52976） 中的错误清理
      * kernel：drm/xe/dma-buf：修复具有重试循环 （CVE-2026-52950） 的 UAF
      * kernel：ice：修复 skb tx_buf双重释放 （CVE-2026-53009）
      * 内核：蓝牙：l2cap：添加 l2cap_ecred_reconf_rsp 中缺少的 chan 锁定 （CVE-2026-53071）
      * kernel： can： bcm：RX 操作拆卸期间的 thrtimer 释放后使用 （）


    错误修复和增强功能：

      * 运行 bz1477872 测试用例时，在 nfsd 拆卸期间nfsd_file slab 缓存对象保留在kmem_cache_shutdown上 （JIRA：AlmaLinux-173103）
      * tools/lib/perf/Makefile：CFLAGS 后附加的 libperf 包含造成并行构建争用，从而破坏内核构建 [almalinux-10.2.z] （JIRA：AlmaLinux-183975）
      * [AlmaLinux10-debug]：缺陷：KASAN：__pv_queued_spin_lock_slowpath 中的 slab-use-after-free [almalinux-10.2.z] （JIRA：AlmaLinux-186311）
      * ice：驱动程序更新 2026-06，第 1 部分 [almalinux-10.2.z] （JIRA：AlmaLinux-191324）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：42895 中提及的多个漏洞的影响。

    * JDK：增强 TLS 证书处理 （CVE-2026-46968）
      * JDK：改进 DTLS 握手 （CVE-2026-46917）
      * JDK：增强 JPEG 处理 （CVE-2026-47010）
      * JDK：增强 XBM 图像支持 （CVE-2026-47021）
      * JDK：增强 Jar 文件处理 （CVE-2026-47027）
      * JDK：改进证书检查 （CVE-2026-60147）
      * JDK：增强 AWT ImagingLib （CVE-2026-47059）
      * JDK：增强 Jar 处理 （CVE-2026-47063）
      * JDK：将 LCMS 更新到 2.19 （CVE-2026-41254）


    增强功能：

      * 在过去几年中，OpenJDK 一直使用多个 RPM 共享的单一版本和客户门户网站上提供的 tarball。单个可移植版本有一个版本号（“p”），每个 RPM 都有自己的版本号（“r”）。但是，RPM 命名仅显示 RPM 版本号，而构建的版本输出显示便携式版本号，因此不清楚它们是不同的数字。从此版本起，形式为“p.r”的版本字段始终用于 RPM，版本输出显示为“p”。（AlmaLinux-212337、AlmaLinux-212338、AlmaLinux-212339、AlmaLinux-212340、AlmaLinux-212342、AlmaLinux-212343）


    错误修复：

      * 在之前的版本中，RPM 未正确拥有用于 /usr/share/doc 和 /usr/share/javadoc 中文档的子目录。此版本已修复此问题，因此卸载程序包时将删除这些子目录。（AlmaLinux-212353、AlmaLinux-212359、AlmaLinux-212360、AlmaLinux-212361）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：42952 公告中提及的多个漏洞的影响。

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）
      * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入
      * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:44391 公告中提及的一个漏洞影响。

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:44308 公告中提及的一个漏洞的影响。

    * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：43505 中提及的漏洞的影响。

    * mariadb：MariaDB 服务器：通过未正确处理包含 mysql_real_escape_string（） （CVE-2026-44172） 的 big5 字符集导致的 SQL 注入漏洞

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：11507 中提及的多个漏洞的影响。

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：35832 中提及的多个漏洞的影响。

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务
      * crypto/x509： golang： golang crypto/x509： 通过过量处理 DNS SAN 条目造成拒绝服务 （CVE-2026-27145）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：42739 中提及的多个漏洞的影响。

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级
      * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：43420 中提及的多个漏洞的影响。

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级
      * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：42733 公告中提及的多个漏洞的影响。

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）
      * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入
      * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36189 中提及的漏洞的影响。

    * perl-HTTP-Daemon： [HTTP：:D aemon：]（HTTP：:D aemon：） 在 send_file（）CVE-2026-8450 （） 中通过操作系统命令注入执行任意代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:41948 公告中提及的一个漏洞的影响。

    * org.codehaus.plexus：plexus-utils：Plexus-utils：extractFile 方法中的目录遍历 (CVE-2025-67030)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:10704 公告中提及的多个漏洞的影响。

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)
      * golang: cmd/compile：no-op 接口转换绕过重叠检查 (CVE-2026-27144)
      * cmd/go: golang: Go (golang) 和 cmd/go：通过恶意 SWIG 文件名执行任意代码 (CVE-2026-27140)
      * golang: cmd/compile：边界检查消除后可能发生内存损坏 (CVE-2026-27143)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：43400 公告中提及的多个漏洞的影响。

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）
      * jackson-databind： jackson-databind：通过 PolymorphicTypeValidator 绕过 （CVE-2026-54512） 执行任意代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：11514 中提及的多个漏洞的影响。

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)
      * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
      * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：43218 中提及的漏洞的影响。

    * jackson-databind： jackson-databind：安全绕过允许任意代码执行 （CVE-2026-54513）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：35827 中提及的漏洞的影响。

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：42828 公告中提及的多个漏洞的影响。

    * httpd：针对 （CVE-2024-42516） 的CVE-2023-38709修复不完整
      * httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用
      * httpd：Apache HTTP Server：通过恶意后端服务器造成的基于堆的缓冲区溢出 （CVE-2026-34356）
      * httpd：Apache HTTP Server：通过对攻击者控制的服务器的出站 OCSP 请求造成的缓冲区过度读取 （CVE-2026-44185）
      * httpd： Apache HTTP Server：通过构建的正则表达式造成的拒绝服务 （CVE-2026-44631）
      * httpd：Apache HTTP Server：通过攻击者控制的 FTP 服务器导致 mod_proxy_ftp 中的拒绝服务 （CVE-2026-44186）
      * httpd：Apache HTTP Server：通过 mod_xml2enc （CVE-2026-42536） 中不受信任的内容造成基于堆的缓冲区溢出
      * httpd：Apache HTTP Server：mod_proxy_html中的缓冲区溢出允许安全绕过 （CVE-2026-34355）
      * httpd：Apache HTTP Server：mod_headers 和 mod_mime 中的越界读取 （CVE-2026-43951）


    错误修复和增强功能：

      * 补丁 [almalinux-8.10.z] 中的 CVE-2026-34355 mod_proxy_html回归 （JIRA：AlmaLinux-192751）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：41937 公告中提及的多个漏洞的影响。

    * sssd：sssd：sudo LDAP 提供程序默认会在整个目录树中搜索 sudoRole 对象，从而启用权限升级 （CVE-2026-14474）
      * sssd： sssd：通过未清理的 gPCFileSysPath 的 GPO 缓存路径遍历允许 Kerberos 认证绕过 （CVE-2026-14476）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：41905 中提及的漏洞的影响。

    * dovecot： Dovecot： 通过过量 IMAP 括号造成拒绝服务 （CVE-2026-42006）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：42694 公告中提及的多个漏洞的影响。

    * glibc： glibc： 通过具有特定宽字符编码的 ungetwc 函数造成的信息泄露或拒绝服务 （CVE-2026-5928）
      * glibc： glibc：通过 TSIG 记录处理 （CVE-2026-5435） 进行越界写入
      * glibc： glibc： 通过构建的 DNS 响应造成应用程序崩溃或未初始化的内存读取 （CVE-2026-6238）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：42736 公告中提及的多个漏洞的影响。

    * acl：通过 libacl 函数 （CVE-2026-54369） 进行符号链接遍历权限升级
      * acl：通过 getfacl/setfacl （CVE-2026-54370） 实现的 TOCTOU 符号链接遍历

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：42668 中提及的漏洞的影响。

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
331651	AlmaLinux 8：python-pillow （ALSA-2026：48021）	high
331650	AlmaLinux 8：.NET 9.0 (ALSA-2026:41899)	critical
331609	AlmaLinux 9：内核（ALSA-2026：47040）	high
331477	AlmaLinux 10：.NET 9.0 (ALSA-2026:41895)	critical
331476	AlmaLinux 9：vim （ALSA-2026：47982）	high
331475	AlmaLinux 9：openssh （ALSA-2026：47756）	critical
331474	AlmaLinux 10：unbound （ALSA-2026：36320）	high
331473	AlmaLinux 9：内核（ALSA-2026：45192）	high
331472	AlmaLinux 9：qemu-kvm （ALSA-2026：39311）	medium
331471	AlmaLinux 9：.NET 8.0 (ALSA-2026:41894)	critical
331470	AlmaLinux 10：.NET 8.0 (ALSA-2026:41893)	critical
331469	AlmaLinux 9：unbound （ALSA-2026：36777）	high
331378	AlmaLinux 10：内核（ALSA-2026：45114）	high
331377	AlmaLinux 10：pipewire （ALSA-2026：47083）	high
331376	AlmaLinux 10：fence-agents （ALSA-2026：48585）	high
331288	AlmaLinux 10：openssh （ALSA-2026：47757）	critical
330135	AlmaLinux 10：libreswan （ALSA-2026：46398）	medium
330134	AlmaLinux 9：libreswan （ALSA-2026：46397）	medium
329735	AlmaLinux 10：内核（ALSA-2026：44270）	high
329338	AlmaLinux 9：sssd （ALSA-2026：42122）	high
329337	AlmaLinux 9： java-1.8.0-openjdk （ALSA-2026：42877）	high
329336	AlmaLinux 9：内核（ALSA-2026：43307）	medium
329335	AlmaLinux 8：内核（ALSA-2026：45115）	high
329334	AlmaLinux 8：kernel-rt （ALSA-2026：45116）	high
329333	AlmaLinux 9： java-17-openjdk （ALSA-2026：42887）	high
329332	AlmaLinux 9：compat-openssl11 (ALSA-2026:44438)	high
329317	AlmaLinux 10：内核（ALSA-2026：42919）	high
329316	AlmaLinux 10： java-21-openjdk （ALSA-2026：42895）	high
329229	AlmaLinux 9：glibc （ALSA-2026：42952）	high
329228	AlmaLinux 10：libpq (ALSA-2026:44391)	high
329227	AlmaLinux 9：libpq (ALSA-2026:44308)	high
329198	AlmaLinux 10：mariadb-connector-c （ALSA-2026：43505）	medium
328987	AlmaLinux 8：grafana （ALSA-2026：11507）	medium
328986	AlmaLinux 10： golang-github-openprinting-ipp-usb （ALSA-2026：35832）	high
328985	AlmaLinux 10：acl （ALSA-2026：42739）	high
328984	AlmaLinux 8：acl （ALSA-2026：43420）	high
328983	AlmaLinux 8：glibc （ALSA-2026：42733）	high
328982	AlmaLinux 10：perl-HTTP-Daemon （ALSA-2026：36189）	high
328981	AlmaLinux 8：javapackages-tools：201801 （ALSA-2026：41948）	high
328980	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2026:10704)	critical
328979	AlmaLinux 10：dogtag-pki （ALSA-2026：43400）	high
328978	AlmaLinux 8：grafana-pcp （ALSA-2026：11514）	medium
328977	AlmaLinux 8：pki-deps：10.6 （ALSA-2026：43218）	high
328976	AlmaLinux 10：grafana （ALSA-2026：35827）	high
328975	AlmaLinux 8：httpd：2.4 （ALSA-2026：42828）	critical
328974	AlmaLinux 10：sssd （ALSA-2026：41937）	high
328973	AlmaLinux 9：dovecot （ALSA-2026：41905）	high
328972	AlmaLinux 10：glibc （ALSA-2026：42694）	high
328971	AlmaLinux 9：acl （ALSA-2026：42736）	high
328970	AlmaLinux 9：libtiff （ALSA-2026：42668）	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

critical

high

critical

high

critical

high

high

medium

critical

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

high

high