AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1739386692 公告中提及的多個弱點影響。

  - 在 libvirt 的 udevConnectListAllInterfaces() 函式中發現一個 NULL 指標解除參照瑕疵。當卸離主機介面，同時透過 virConnectListAllInterfaces API 收集介面清單時，可能會發生此問題。攻擊者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2496)

  - 在 libvirt 中發現導致堆疊釋放後使用缺陷的爭用情形。由於 virNetClientIOEventLoop（） 方法中的錯誤假設，當從 virNetClientIOEventLoop（） 返回時，資料指標的堆疊框架同時被釋放時，指向堆疊分配的 virNetClientIOEventData 結構的「data」指標最終被用於 virNetClientIOEventFD 回呼。'virtproxyd' 精靈可用來觸發請求。如果 libvirt 設定了精細的存取控制，理論上，這個問題允許使用者逃避其原本受限制的存取。此缺陷允許本機無特權使用者無需身份驗證即可存取 virtproxyd。遠端使用者必須先進行驗證，才能存取它。（CVE-2024-4418）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1739386692）

medium Nessus Plugin ID 352426

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1739386692）

medium Nessus Plugin ID 352426

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1739386692）