AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1741637440 公告中提及的多個弱點影響。

  - 若同時要求使用 `.netrc` 檔案取得憑證和遵循 HTTP 重新導向，在特定情況下可能會將第一個主機的密碼洩漏給後續主機。此缺陷僅會在 .netrc 檔案中存在符合重新導向目標主機名稱的項目，但該項目省略了密碼或同時省略帳號與密碼時發生。(CVE-2024-11053)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.33 與先前的版本、7.6.29 與先前的版本、8.0.36 與先前的版本，以及 8.3.0 與先前的版本。
    攻擊此弱點的難度較大，透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2024-21101)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可能導致在使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時將堆積內容傳回應用程式。(CVE-2024-7264)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490、CVE-2025-21491、CVE-2025-21503、CVE-2025-21523、CVE-2025-21531)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2025-21497、CVE-2025-21555、CVE-2025-21559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1741637440）

medium Nessus Plugin ID 352065

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1741637440）

medium Nessus Plugin ID 352065

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1741637440）