AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784188646 公告中提及的弱點影響。

  - (*x509.Certificate).VerifyHostname 先前會在迴圈中針對所有 DNS 主體別名 (SAN) 條目呼叫 matchHostnames。這導致了弦樂。Split（host， .） 在相同的輸入主機名稱上重複執行。當 DNS SAN 清單很大時，驗證成本的增長呈二次方級別，具體取決於 SAN 項目數量乘以主機名稱的標籤數量。由於 x509.Verify 會在建構憑證鏈之前驗證主機名稱，因此即使對於不受信任的憑證，也會產生此額外負擔。(CVE-2026-27145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / etc （ALMALINUX9.2：CLSA-2026：1784188646）

high Nessus Plugin ID 352428

找不到變更記錄