AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1747251120 公告中提及的多個弱點影響。

  - 在 Go 1.20 之前的版本中，RSA 式 TLS 金鑰交換使用的是非常數時間的 math/big 程式庫。已套用 RSA 偽裝以防止計時攻擊，但分析顯示此方法可能並不完全有效。
    特別是移除 PKCS#1 填補似乎可能會洩漏計時資訊，進而可用來復原工作階段金鑰位元。在 Go 1.20 中，crypto/tls 程式庫已切換至完全常數時間 RSA 實作，我們認為其不會顯示任何計時旁路通道。(CVE-2023-45287)

  - 在 'podman build' 和 'buildah' 中發現弱點。 此問題發生在建置惡意 Containerfile 時，使用 --jobs=2 和爭用情形的容器突破中。SELinux 可能會緩解這種情況，但即使開啟 SELinux，它仍然允許列舉主機上的檔案和目錄。
    (CVE-2024-11218)

  - 在包含深度巢狀結構的訊息上呼叫 Decoder.Decode 可能會因為堆疊耗盡而導致錯誤。這是 CVE-2022-30635的後續項目。 (CVE-2024-34156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2025：1747251120）

high Nessus Plugin ID 352812

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點 （ALMALINUX9.2：CLSA-2025：1747251120）

high Nessus Plugin ID 352812

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2025：1747251120）