AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784131746 公告中提及的弱點影響。

  - 使用 RSASSA-PKCS1-v1_5 （RFC 8017） 編碼 IKEv2 AUTH 承載時，Libreswan 透過函式 RSA_authenticate_hash_signature_pkcs1_1_5_rsa（） 未正確驗證 ASN.1 摘要的 DER 編碼。當使用小型公開指數 （例如，e=3） 時，遠端攻擊者可以使用 Bleichenbacher 攻擊的變體來偽造 AUTH 有效負載，從而導致模擬。此外，遠端攻擊者透過在 AUTH 有效負載中編碼比預期短的雜湊，可以觸發判斷提示，從而導致拒絕服務。常駐程式中止並重新啟動;持續的剝削會導致持續的拒絕服務。
    無法遠端執行程式碼。遠端 IKE 對等體的 X.509 憑證驗證不受影響。（CVE-2026-50722）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan （ALMALINUX9.2：CLSA-2026：1784131746）

medium Nessus Plugin ID 351974

找不到相依性