AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784133121 公告中提及的多個弱點影響。

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 將金鑰新增至遠端代理程式時，限制延伸 （例如 restrict-destination-v00@openssh.com） 未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）

  - 使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因為呈現憑證的用戶端造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2026：1784133121）

high Nessus Plugin ID 353079

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點 （ALMALINUX9.2：CLSA-2026：1784133121）

high Nessus Plugin ID 353079

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：buildah / buildah-tests 多個弱點（ALMALINUX9.2：CLSA-2026：1784133121）