AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784820017 公告中提及的多個弱點影響。

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：git-lfs 多個弱點（ALMALINUX9.2：CLSA-2026：1784820017）

high Nessus Plugin ID 352308

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：git-lfs 多個弱點 （ALMALINUX9.2：CLSA-2026：1784820017）

high Nessus Plugin ID 352308

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：git-lfs 多個弱點（ALMALINUX9.2：CLSA-2026：1784820017）