远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：38498 公告中提及的多个漏洞的影响。

    * OpenEXR： OpenEXR：通过图像大小调整中的整数溢出执行任意代码 （CVE-2026-41142）
      * OpenEXR： OpenEXR：通过畸形 EXR 文件泄露信息和拒绝服务 （CVE-2026-42216）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38878 中提及的漏洞的影响。

    * os：golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：38491 公告中提及的多个漏洞的影响。

    * 内核： Linux 内核：由于不正确的 GRO 数据包处理，导致网络中的内存泄漏 （CVE-2026-22979）
      * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本
      * kernel： net： bridge：在 RCU 阅读器中使用稳定的 FDB dst 快照 （CVE-2026-46086）
      * kernel： crypto： ccp - 使用 skcipher ivsize （CVE-2026-53016） 复制 IV
      * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用


    错误修复和增强功能：

      * 由于模块名称指针无效，在引导期间读取 tracefs 文件时非常早的内核错误 （available_filter_functions） [9.8.z] （JIRA：AlmaLinux-183236）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：38492 公告中提及的多个漏洞的影响。

    * kernel：md/bitmap：修复 write_page 中因大小调整争用而导致的 GPF (CVE-2026-43163)
      * kernel： rtmutex：在 remove_waiter（）CVE-2026-43499 （） 中使用 waiter：：task 而不是当前版本
      * kernel：futex/requeue：防止 self-deadlock （CVE-2026-53166） 上的 remove_waiter（） 中的空指针取消引用

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38487 中提及的漏洞的影响。

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37436 中提及的多个漏洞的影响。

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级
      * os：golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）


    错误修复和增强功能：

      * 更新 Go to 1.26.5version +1 [almalinux-10.2.z] （JIRA：AlmaLinux-193473）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38485 中提及的漏洞的影响。

    * gimp： GIMP：通过 HDR 文件解析中基于堆的缓冲区溢出执行任意代码 （CVE-2026-2050）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37435 中提及的多个漏洞的影响。

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级
      * os：golang：Go os。根：符号链接跟随漏洞允许目录遍历 （CVE-2026-39822）


    错误修复和增强功能：

      * 更新 Go to 1.26.5version +1 [almalinux-9.8.z] （JIRA：AlmaLinux-193476）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36788 中提及的多个漏洞的影响。

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）
      * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）


    错误修复和增强功能：

      * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：AlmaLinux-168577）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37410 中提及的多个漏洞的影响。

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成拒绝服务 （CVE-2026-39835）
      * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制导致的安全绕过（CVE-2026-39832）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：36790 公告中提及的多个漏洞的影响。

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）
      * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）


    错误修复和增强功能：

      * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：AlmaLinux-185571）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到 ALSA-2026：36201 公告中提及的多个漏洞的影响。

    * 389-ds-base： 389-ds-base：通过填充的 SASL UNBIND （CVE-2026-11610） 造成的 sasl_io_recv（） 中的堆缓冲区溢出
      * 389-ds-base： 389-ds-base：SASL 数据包长度绕过大小限制中的整数溢出导致堆缓冲区溢出 （CVE-2026-11774）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36211 中提及的漏洞的影响。

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:37207 公告中提及的一个漏洞的影响。

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：38488 中提及的漏洞的影响。

    * xorg： X11： xserver： X.org： glamor Font Atlas 堆缓冲区溢出 （CVE-2026-55999）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37123 中提及的多个漏洞的影响。

    * golang.org/x/crypto/ssh：golang：golang.org/x/crypto/ssh：通过构建的 SSH 证书造成拒绝服务 （CVE-2026-39835）
      * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：通过构建的公钥使用过多参数造成拒绝服务（CVE-2026-39829）
      * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由于未正确处理密钥限制导致的安全绕过（CVE-2026-39832）
      * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：通过未经检查的 SignatureKey 进行吊销绕过（CVE-2026-42508）
      * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本
      * golang.org/x/net/html：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）
      * podman：Podman：通过恶意容器映像环境变量 （CVE-2026-57231） 泄露信息


    错误修复和增强功能：

      * podman 未清除所有文件，并留下消耗磁盘空间的孤立文件 [almalinux-9.8.z] （JIRA：AlmaLinux-173988）
      * [FJ9.8 缺陷]：[REG] podman-remote save 命令对无根用户失败。[almalinux-9.8.z] （JIRA：AlmaLinux-192439）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：28290 中提及的漏洞的影响。

    * LibreOffice： LibreOffice：通过构建的 OOXML 文档造成的拒绝服务 （CVE-2026-4430）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37129 中提及的漏洞的影响。

    * gstreamer1-plugins-good：GStreamer：WavPack 解码器中通过整数溢出 （CVE-2026-53705） 导致的堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:36834 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-bad-free：GStreamer：通过 AV1 tile_list_obu解析器字节/位混淆造成拒绝服务（CVE-2026-52718）
      * gstreamer1-plugins-bad-free：GStreamer：通过 VA 解码器中的 JPEG 段长度验证的越界读取 （CVE-2026-52719）
      * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）
      * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36957 中提及的多个漏洞的影响。

    * kernel： net/sched： ets：在 ets_qdisc_change （CVE-2025-71066） 中删除之前始终从活动列表中删除类
      * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题
      * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36956 中提及的多个漏洞的影响。

    * kernel： net/sched： ets：在 ets_qdisc_change （CVE-2025-71066） 中删除之前始终从活动列表中删除类
      * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标
      * 内核：KVM：x86：修复了由于非预期 GFN （CVE-2026-46113） 导致的阴影分页释放后使用问题
      * 内核：KVM：x86：修复由于意外角色造成的阴影分页释放后使用 （CVE-2026-53359）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：37137 中提及的多个漏洞的影响。

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）
      * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）


    错误修复和增强功能：

      * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：AlmaLinux-183993）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36721 中提及的漏洞的影响。

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)


    错误修复和增强功能：

      * [FJ8.10 缺陷] 如何在 KVM 客户机中使用 Microsoft 2023 更新安全启动证书 （JIRA：AlmaLinux-151949）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36774 中提及的漏洞的影响。

    * gstreamer1-plugins-good：GStreamer：WavPack 解码器中通过整数溢出 （CVE-2026-53705） 导致的堆缓冲区溢出

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:36749 公告中提及的多个漏洞影响。

    * gstreamer1-plugins-bad-free：GStreamer：通过 AV1 tile_list_obu解析器字节/位混淆造成拒绝服务（CVE-2026-52718）
      * gstreamer1-plugins-bad-free：GStreamer：通过 VA 解码器中的 JPEG 段长度验证的越界读取 （CVE-2026-52719）
      * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）
      * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36617 中提及的漏洞的影响。

    * net：golang： Go net 程序包：通过 LookupCNAME （CVE-2026-33811） 中的长 CNAME 响应造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36732 中提及的漏洞的影响。

    * urllib3： urllib3：通过跨源重定向转发敏感标头泄露信息（CVE-2026-44431）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36733 中提及的漏洞的影响。

    * cups：OpenPrinting CUPS：共享 PostScript 队列允许匿名 Print-Job 请求通过网络 （CVE-2026-34980） 到达“lp”代码执行过程

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36730 中提及的漏洞的影响。

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36541 中提及的多个漏洞的影响。

    * 内核：eventpoll：将释放结构 eventpoll 延迟至 RCU 宽限期 （CVE-2026-43074）
      * kernel： net： mana：修复服务重新扫描 PCI 路径 （CVE-2026-43276） 上的双重destroy_workqueue
      * kernel： net/ipv6： ioam6：防止跟踪填充 （CVE-2026-43341） 中的方案长度回绕
      * kernel： smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取
      * kernel： eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF （CVE-2026-46242）
      * kernel： procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护


    错误修复和增强功能：

      * CNB103：net：page_pool：如果从未添加 NAPI，则避免误报警告 [almalinux-10.2.z] （JIRA：AlmaLinux-162140）
      * [AlmaLinux 10] Bonding 报告 tg3 接口的未知速度/双工 [almalinux-10.2.z] （JIRA：AlmaLinux-182770）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：36674 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取
      * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36734 中提及的漏洞的影响。

    * libxml2：xmllint 交互式 Shell 命令处理中的堆栈缓冲区溢出 （CVE-2025-6170）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36782 中提及的漏洞的影响。

    * aardvark-dns： Aardvark-dns：通过截断的 TCP DNS 查询和连接重置 （CVE-2026-35406） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36018 中提及的多个漏洞的影响。

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）
      * kernel： net： mana：修复服务重新扫描 PCI 路径 （CVE-2026-43276） 上的双重destroy_workqueue
      * 内核： Linux 内核：由于未正确处理 zerocopy skbs （CVE-2026-46323） 导致 net/gro 中的释放后使用
      * kernel： xfrm：防御性地反哈希 __xfrm_state_delete （CVE-2026-46116） 中的 xfrm_state 列表
      * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标
      * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算
      * kernel： smb/client：修复 smb2_compound_op（） （CVE-2026-46155） 中的越界读取
      * kernel：netfilter：nft_inner：修复 IPv6 inner_thoff 取消同步 (CVE-2026-46244)
      * kernel： procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护
      * 内核：Arm 处理器：通过写入更高异常级别的资源 （CVE-2025-10263） 进行权限升级或信息泄露
      * kernel：KVM：arm64：vgic-its：仅丢弃已删除条目 （CVE-2026-46316） 的转换缓存引用


    错误修复和增强功能：

      * drivers/gpu/drm/nouveau/nvkm/subdev/gsp/r535.c：1585 的警告 r535_gsp_fini+0x2fb/0x310 [nouveau] [almalinux-9.8.z] （JIRA：AlmaLinux-160966）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36879 中提及的多个漏洞的影响。

    * Apache Tomcat： Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息 （CVE-2026-29146）
      * Apache Tomcat： Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）


    错误修复和增强功能：

      * 从 RPM 版本中删除 tomcat 群集 JAR （JIRA：AlmaLinux-183992）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:37130 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-bad-free：GStreamer：通过 librfb 中构建的 VNC 服务器矩形造成的堆缓冲区溢出（CVE-2026-52720）
      * gstreamer1-plugins-bad-free： GStreamer：VMnc 解码器光标负载处理中的带符号整数溢出 （CVE-2026-52722）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36645 中提及的多个漏洞的影响。

    * kernel：eventpoll：将 struct eventpoll 释放延迟至 RCU 宽限期


    (CVE-2026-43074)

      * 内核：eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF


    (CVE-2026-46242)

      * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 （CVE-2026-53266）


    错误修复和增强功能：

      * 内核：Linux 内核：netfilter：在 ARP 硬件地址重写期间，ebtables SNAT 目标写入共享内存页面 [almalinux-9.8.z] （JIRA：AlmaLinux-182344）
      * [AlmaLinux 9] Bonding 报告 tg3 接口的未知速度/双工 [almalinux-9.8.z] （JIRA：AlmaLinux-182768）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36728 中提及的漏洞的影响。

    * libtasn1： libtasn1：asn1_expend_octet_string 中基于堆栈的缓冲区溢出导致拒绝服务 （CVE-2025-13151）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36639 中提及的漏洞的影响。

    * nginx： NGINX： 通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成任意代码执行或拒绝服务


    错误修复和增强功能：

      * nginx：1.26/nginx：HTTP/2 bomb nginx 补丁损坏导致崩溃的模块 ABI [almalinux-9.8.z] （JIRA：AlmaLinux-191774）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36618 中提及的漏洞的影响。

    * nginx： NGINX： 通过具有构建的 HTTP/2 标头 （CVE-2026-42055） 的基于堆的缓冲区溢出造成任意代码执行或拒绝服务


    错误修复和增强功能：

      * nginx：1.24/nginx：HTTP/2 bomb nginx 补丁损坏了导致崩溃的模块 ABI [almalinux-9.8.z] （JIRA：AlmaLinux-191773）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:36366 公告中提及的一个漏洞的影响。

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36318 中提及的漏洞的影响。

    * aardvark-dns： Aardvark-dns：通过截断的 TCP DNS 查询和连接重置 （CVE-2026-35406） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36210 中提及的漏洞的影响。

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36307 中提及的漏洞的影响。

    * freeipmi： FreeIPMI：通过 ipmi-oem 客户端中的缓冲区溢出造成拒绝服务 （CVE-2026-50031）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:26204 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL：通过 pg_basebackup 和 pg_rewind 中的符号链接进行操作系统帐户劫持 (CVE-2026-6475)
      * postgresql：PostgreSQL libpq：缓冲区溢出允许服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477)
      * postgresql：PostgreSQL：通过 MD5 密码比较中的隐蔽定时信道进行凭据恢复 (CVE-2026-6478)
      * postgresql：整数溢出可导致分配过小和越界写入 (CVE-2026-6473)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：35828 中提及的漏洞的影响。

    * golang.org/x/net/idna：golang：golang.org/x/net/idna：通过错误的 Punycode 标签处理 （CVE-2026-39821） 进行权限升级

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36349 中提及的多个漏洞的影响。

    * kernel： tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用（CVE-2026-43198）
      * kernel： netfilter： nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） （CVE-2026-43450） 中的 OOB 读取
      * kernel： sctp：重新验证 SCTP_SENDALL （CVE-2026-46227） 中 sctp_sendmsg_to_asoc（） 之后的列表光标
      * kernel： drm/gem：修复 drm_gem_fb_init_with_funcs（） （CVE-2026-46209） 中不一致的平面尺寸计算
      * kernel： procfs：修复在 do_task_stat（） （CVE-2026-46259） 中读取real_parent时缺少的 RCU 保护
      * 内核：Arm 处理器：通过写入更高异常级别的资源 （CVE-2025-10263） 进行权限升级或信息泄露


    错误修复和增强功能：

      * 即使在 4c4f7c19b3c7 之后任务 wdavdaemon 运行时，仍会在 trailing_symlink 处发生内核错误 （JIRA：AlmaLinux-152759）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：24347 公告中提及的多个漏洞的影响。

    * frr：通过构建的 FlowSpec 组件造成的拒绝服务 （CVE-2026-37457）
      * frr：通过构建的 BGP UPDATE 消息 （CVE-2026-37459） 造成拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:36365 公告中提及的一个漏洞的影响。

    * 内核： fs/smb/client：修复 cifs_sanitize_prepath 中的越界读取 （CVE-2026-43112）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：36193 中提及的漏洞的影响。

    * python-pip：在 pip 滚轮安装中，通过恶意条目点名称的路径遍历允许任意文件覆盖 （CVE-2026-8643）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
326742	AlmaLinux 9：openexr （ALSA-2026：38498）	high
326741	AlmaLinux 9：podman （ALSA-2026：38878）	high
326560	AlmaLinux 9：内核（ALSA-2026：38491）	medium
326559	AlmaLinux 10：内核（ALSA-2026：38492）	medium
326531	AlmaLinux 8：xorg-x11-server （ALSA-2026：38487）	high
326530	AlmaLinux 10：golang （ALSA-2026：37436）	high
326529	AlmaLinux 8：gegl （ALSA-2026：38485）	high
326528	AlmaLinux 9：golang （ALSA-2026：37435）	high
326527	AlmaLinux 10：tomcat （ALSA-2026：36788）	high
326526	AlmaLinux 9：buildah （ALSA-2026：37410）	high
326525	AlmaLinux 10：tomcat9 （ALSA-2026：36790）	high
326524	AlmaLinux 8：389-ds：1.4 （ALSA-2026：36201）	high
326523	AlmaLinux 10：freeipmi （ALSA-2026：36211）	high
326522	AlmaLinux 9 : freerdp (ALSA-2026:37207)	high
326521	AlmaLinux 8：xorg-x11-server-Xwayland （ALSA-2026：38488）	high
326520	AlmaLinux 9：podman （ALSA-2026：37123）	high
326519	AlmaLinux 9：libreoffice （ALSA-2026：28290）	medium
326314	AlmaLinux 9：gstreamer1-plugins-good （ALSA-2026：37129）	high
326313	AlmaLinux 9 : gstreamer1-plugins-bad-free (ALSA-2026:36834)	high
326312	AlmaLinux 9：内核（ALSA-2026：36957）	high
326311	AlmaLinux 10：内核（ALSA-2026：36956）	high
326271	AlmaLinux 8：tomcat （ALSA-2026：37137）	high
326065	AlmaLinux 8：edk2 （ALSA-2026：36721）	high
326064	AlmaLinux 8：gstreamer1-plugins-good （ALSA-2026：36774）	high
326063	AlmaLinux 10 : gstreamer1-plugins-bad-free (ALSA-2026:36749)	high
326062	AlmaLinux 9：oci-seccomp-bpf-hook （ALSA-2026：36617）	high
326061	AlmaLinux 8：python-urllib3 （ALSA-2026：36732）	high
326060	AlmaLinux 8：cups （ALSA-2026：36733）	medium
326059	AlmaLinux 8：libsolv （ALSA-2026：36730）	high
326058	AlmaLinux 10：内核（ALSA-2026：36541）	high
326057	AlmaLinux 9：gstreamer1-plugins-ugly-free （ALSA-2026：36674）	high
326056	AlmaLinux 8：libxml2 （ALSA-2026：36734）	low
326055	AlmaLinux 10：aardvark-dns （ALSA-2026：36782）	high
326054	AlmaLinux 9：内核（ALSA-2026：36018）	high
326053	AlmaLinux 9：tomcat （ALSA-2026：36879）	high
326052	AlmaLinux 8：gstreamer1-plugins-bad-free (ALSA-2026:37130)	high
326051	AlmaLinux 9：内核更新（高危）（ALSA-2026：36645）	high
326050	AlmaLinux 8：libtasn1 （ALSA-2026：36728）	high
326049	AlmaLinux 9：nginx：1.26 （ALSA-2026：36639）	critical
326037	AlmaLinux 9：nginx：1.24 （ALSA-2026：36618）	critical
325770	AlmaLinux 8：kernel (ALSA-2026:36366)	high
325769	AlmaLinux 9：aardvark-dns （ALSA-2026：36318）	high
325768	AlmaLinux 9：freeipmi （ALSA-2026：36210）	high
325767	AlmaLinux 8：freeipmi （ALSA-2026：36307）	high
325766	AlmaLinux 9：postgresql:18 (ALSA-2026:26204)	high
325765	AlmaLinux 9：grafana （ALSA-2026：35828）	high
325764	AlmaLinux 8：内核（ALSA-2026：36349）	high
325763	AlmaLinux 10：frr （ALSA-2026：24347）	high
325762	AlmaLinux 8：kernel-rt (ALSA-2026:36365)	high
325761	AlmaLinux 10：python3.14-pip （ALSA-2026：36193）	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

low

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

medium