AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1746792031 公告中提及的多個弱點影響。

  - 在 Go 1.20 之前的版本中，RSA 式 TLS 金鑰交換使用的是非常數時間的 math/big 程式庫。已套用 RSA 偽裝以防止計時攻擊，但分析顯示此方法可能並不完全有效。
    特別是移除 PKCS#1 填補似乎可能會洩漏計時資訊，進而可用來復原工作階段金鑰位元。在 Go 1.20 中，crypto/tls 程式庫已切換至完全常數時間 RSA 實作，我們認為其不會顯示任何計時旁路通道。(CVE-2023-45287)

  - 在包含深度巢狀結構的訊息上呼叫 Decoder.Decode 可能會因為堆疊耗盡而導致錯誤。這是 CVE-2022-30635的後續項目。 (CVE-2024-34156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc多個弱點（ALMALINUX9.2：CLSA-2025：1746792031）

high Nessus Plugin ID 352567

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc多個弱點 （ALMALINUX9.2：CLSA-2025：1746792031）

high Nessus Plugin ID 352567

AlmaLinux 9.2 [TuxCare] 安全性更新：golang / golang-bin / golang-docs / golang-misc / golang-race / etc多個弱點（ALMALINUX9.2：CLSA-2025：1746792031）