AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779580341 公告中提及的弱點影響。

  - 在 QEMU 中發現一個缺陷。如果 QIOChannelWebsock 物件在等候完成交握時被釋放，則會洩漏 GSource。這可能會導致回呼稍後觸發，並在使用通道時觸發釋放後使用。具有 VNC WebSocket 連接埠網路存取權的惡意用戶端可能會濫用此漏洞，在 VNC 用戶端驗證之前的 WebSocket 交握期間造成拒絕服務。（CVE-2025-11234）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc （ALMALINUX9.2：CLSA-2026：1779580341）

high Nessus Plugin ID 351932

版本 1.1