AlmaLinux 9.2 主機安裝了一個套件，該套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1757947429 公告中提到的多個弱點影響。

  - 在 4.12 之前的 Libreswan 中發現一個問題。當 IKEv2 子 SA REKEY 封包中包含無效的 IPsec 通訊協定 ID 編號 0 或 1 時，系統會傳回錯誤通知 INVALID_SPI。通知承載的通訊協定 ID 是從傳入封包複製，但用於驗證傳出封包的程式碼無法宣告通訊協定 ID 必須為 ESP (2) 或 AH(3)，而且會造成 pluto 程序損毀並重新啟動。
    注意：最早的受影響版本是 3.20。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中發現一個問題。當已設定 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式連線會收到帶 ID_FQDN 的 IDcr 承載時，NULL 指標解除參照會造成 pluto 程序損毀並重新啟動。注意：最早的受影響版本是 4.6。(CVE-2023-38711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.2：CLSA-2025：1757947429）

medium Nessus Plugin ID 359630

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan 多個弱點 （ALMALINUX9.2：CLSA-2025：1757947429）

medium Nessus Plugin ID 359630

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.2：CLSA-2025：1757947429）