AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1780946485 公告中提及的多個弱點影響。

  - 由於信任層繞過，包含「cgo」和特製承載的 SWIG 檔案名稱可導致程式碼走私和建構階段的任意程式碼執行。(CVE-2026-27140)

  - 編譯器用於解開作為記憶體移動運算元的指標包裝；no-op 介面轉換會阻止編譯器正確判斷非重疊移動，進而可能導致執行階段的記憶體損毀。(CVE-2026-27144)

  - 將 LookupCNAME 與 cgo DNS 解析器搭配使用時，過長的 CNAME 回應可能會觸發 C 記憶體的雙重釋放和損毀。（CVE-2026-33811）

  - 處理 HTTP/2 SETTINGS 影格時，如果傳輸收到值為 0 的SETTINGS_MAX_FRAME_SIZE，則會進入寫入 CONTINUATION 影格的無限迴圈。（CVE-2026-33814）

  - 到達 ParseAddress、ParseAddressList 和 ParseDate 的精心設計的輸入能夠觸發過多的 CPU 耗盡和記憶體配置。（CVE-2026-39820）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / etc多個弱點（ALMALINUX9.2：CLSA-2026：1780946485）

high Nessus Plugin ID 359824

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1780946485）

high Nessus Plugin ID 359824

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：go-toolset / golang / golang-bin / golang-docs / golang-misc / etc多個弱點（ALMALINUX9.2：CLSA-2026：1780946485）