AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1760018787 公告中提及的多個弱點影響。

  - cloud-init through 包含 25.1.2 systemd 通訊端單位 cloud-init-hotplugd.socket，其預設 SocketMode 可授予 0666 權限，使其可全域寫入。這用於 /run/cloud-init/hook-hotplug-cmd FIFO。無特權的使用者可能會觸發 hotplug-hook 命令。（CVE-2024-11584）

  - 偵測到非 x86 平台時，cloud-init 會向具有本機 IP 位址的硬式編碼 URL 授予 root 存取權。為防止此情況，cloud-init 預設組態會停用平台列舉。(CVE-2024-6174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：cloud-init 多個弱點（ALMALINUX9.2：CLSA-2025：1760018787）

medium Nessus Plugin ID 351631

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：cloud-init 多個弱點 （ALMALINUX9.2：CLSA-2025：1760018787）

medium Nessus Plugin ID 351631

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：cloud-init 多個弱點（ALMALINUX9.2：CLSA-2025：1760018787）