因此，它會受到 ALAS2023-2026-3138 公告中提及的一個弱點影響。

    在 Corosync 的 Totem 處理程序群組 （totempg） 訊息重組中發現堆積型緩衝區溢位。
    處理片段化多點傳播訊息時，用來重組片段的緩衝區在版本組建中缺少執行階段界限檢查。能夠將特製的多點傳播通訊協定訊息傳送至叢集的鄰近網路攻擊者，可能會導致攻擊者控制的資料堆積緩衝區溢位。這可能會使 Corosync 精靈當機，導致整個叢集遭到拒絕服務，並且在有足夠的堆積損毀控制的情況下，可能會允許進一步利用。（CVE-2026-81665）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：corosync、corosync-vqsim、corosynclib （ALAS2023-2026-3138）

high Nessus Plugin ID 351028

找不到依附元件