AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1787336081 公告中提及的多個弱點影響。

  - 在 389 Directory Server 中發現缺陷。未經驗證的遠端攻擊者可將 LDAP 搜尋篩選器插入 CleanAllRUV 複製狀態檢查延伸作業中。由於處理常式會以提升的複寫外掛程式權限執行搜尋 cn=config ，並傳回布林比對結果，因此攻擊者可以擷取敏感的伺服器設定中繼資料，包括複寫繫結 DN 和密碼儲存配置資訊。（CVE-2026-11770）

  - 在 389 Directory Server 中發現缺陷。取消參照控制外掛程式不會在使用 BER 結構之前檢查配置失敗，因此允許未經驗證的遠端攻擊者在系統處於記憶體壓力之下時損毀 LDAP 伺服器。（CVE-2026-11788）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc多個弱點（ALMALINUX9.2：CLSA-2026：1787336081）

high Nessus Plugin ID 352572

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1787336081）

high Nessus Plugin ID 352572

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc多個弱點（ALMALINUX9.2：CLSA-2026：1787336081）