AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1772571803 公告中所述弱點影響。

  - MUNGE 是一種用於建立和驗證使用者憑證的驗證服務。從 0.5 到 0.5.17，本機攻擊者可利用 munged （MUNGE 驗證精靈） 中的緩衝區溢位弱點，從處理程序記憶體洩漏密碼編譯金鑰資料。透過洩漏的金鑰資料，攻擊者可以偽造任意 MUNGE 憑證，以模擬任何使用者 （包括 root） 到依賴 MUNGE 進行驗證的服務。此漏洞透過發送具有過大位址長度欄位的特製訊息、破壞 munged 的內部狀態並提取用於憑證驗證的 MAC 子金鑰來允許緩衝區溢位。此弱點已在 0.5.18 中修正。(CVE-2026-25506)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：munge / munge-devel / munge-libs （ALMALINUX9.2：CLSA-2026：1772571803）

high Nessus Plugin ID 351697

找不到相依性