AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1781274016 公告中提及的弱點影響。

  - 在 hostapd 2.10 和更早版本中，即使在成功的 PKEX 關聯之後，PKEX 程式碼仍會保持作用中。過去使用 PKEX 成功與另一個實體啟動公鑰的攻擊者將能夠通過被動觀察公鑰、重複使用加密元素 Qi 並將其從捕獲的消息 M （X = M - Qi） 中減去來顛覆未來的引導。這會導致公用暫時金鑰 X;顛覆 PKEX 關聯所需的唯一元素。（CVE-2022-37660）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：hostapd / hostapd-logwatch （ALMALINUX9.2：CLSA-2026：1781274016）

medium Nessus Plugin ID 352038

版本 1.1