因此，會受到 ALAS2-2025-2985 公告中所提及的多個弱點影響。

    krb5計算 ulog 區塊大小時發生溢位 (CVE-2025-24528)

    MIT Kerberos 實作中的一個弱點允許偽造使用 RC4-HMAC-MD5 的受 GSSAPI 保護訊息這是因為 MD5 總和檢查碼設計中的弱點所導致。如果偏好 RC4 而非更強的加密類型，攻擊者就可利用 MD5 碰撞來偽造訊息完整性程式碼。這可導致未經授權的訊息竄改。 (CVE-2025-3576)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2krb5 --advisory ALAS2-2025-2985 (ALAS-2025-2985)

medium Nessus Plugin ID 261347

版本 1.1