AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792626355アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OCI デルタストリームパーサーはサイズを guint64 として読み取りますが、gsize(32 ビットシステムでは 32 ビット)を期待して GLib I/O および割り当て関数に渡しました。これにより、後続の操作が元の 64 ビットサイズを使用する間にサイズ不足の割り当てが引き起こされ、ヒープバッファオーバーフローが発生します。OCIレジストリを制御する攻撃者が、flatpakのインストール/更新中にこれをトリガーするデルタストリームを作成し、32ビットシステムでコードを実行する可能性があります。(CVE-2026-96280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:flatpak/flatpak-devel / flatpak-libs/flatpak-selinux/etc(ALMALINUX9.2:CLSA-2026:1792626355)

high Nessus プラグイン ID 370222

バージョン 1.1