因此，它會受到 ALAS2023-2026-1560 公告中所提及的多個弱點影響。

    在 Corosync 中發現一個瑕疵。未經驗證的遠端攻擊者可傳送特製的使用者資料包通訊協定 (UDP) 封包藉此惡意利用 Corosync 成員資格認可 token 功能健全檢查中的錯誤傳回值弱點。這可導致超出邊界讀取進而造成拒絕服務 (DoS) 且可能洩漏有限的記憶體內容。當在 totemudp/totemudpu 模式 (這是預設組態) 下執行時此弱點會影響 Corosync。 (CVE-2026-35091)

    在 Corosync 中發現一個瑕疵。Corosync 的加入訊息功能健全驗證中存在一個整數溢位弱點未經驗證的遠端攻擊者可藉此傳送特製的使用者資料包通訊協定 (UDP) 封包。
    這可造成服務損毀進而導致拒絕服務。此弱點會特別影響設定為使用 totemudp/totemudpu 模式的 Corosync 部署。 (CVE-2026-35092)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023corosync、corosync-vqsim、corosynclib (ALAS2023-2026-1560)

high Nessus Plugin ID 306238

版本 1.1