AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1762363302 公告中提及的多個弱點影響。

  - 在 peek_for_as4_capability 函式的 Frroute frr-bgpd 8.3.0 中發現可存取的宣告。
    攻擊者可惡意建構 BGP 開放封包，並將其傳送至執行 frr-bgpd 的 BGP 對等節點，進而導致 DoS。(CVE-2022-36440)

  - 在 Frrouting bgpd v.8.4.2 中發現一個問題，遠端攻擊者可藉此透過 bgp_attr_psid_sub() 函式造成拒絕服務。(CVE-2023-31490)

  - 在 8.5 版之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在帶標籤的單點傳送剖析期間，嘗試讀取超出資料流結尾的內容。(CVE-2023-38407)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 會處理沒有屬性的格式錯誤要求，進而導致 NULL 指標解除參照。(CVE-2023-41909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：frr / frr-selinux 多個弱點（ALMALINUX9.2：CLSA-2025：1762363302）

high Nessus Plugin ID 352219

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：frr / frr-selinux 多個弱點 （ALMALINUX9.2：CLSA-2025：1762363302）

high Nessus Plugin ID 352219

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：frr / frr-selinux 多個弱點（ALMALINUX9.2：CLSA-2025：1762363302）