AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776435617 公告中提及的多個弱點影響。

  - 在 Corosync 中發現缺陷。遠端未經驗證的攻擊者可傳送特製的使用者資料包通訊協定 （UDP） 封包，藉此利用 Corosync 成員資格認可權杖健全性檢查中的錯誤傳回值弱點。這可能會導致越界讀取，導致拒絕服務 （DoS） 並可能洩露有限的記憶體內容 （CVE-2026-35091）

  - 在 Corosync 中發現缺陷。Corosync 加入訊息健全性驗證中的整數溢位弱點允許未經驗證的遠端攻擊者傳送特製的使用者資料包通訊協定 （UDP） 封包。
    這可能會導致服務當機，進而導致拒絕服務。此弱點特別影響設定為使用 totemudp/totemudpu 模式的 Corosync 部署。（CVE-2026-35092）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：corosync / corosync-vqsim / corosynclib / corosynclib-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1776435617）

high Nessus Plugin ID 359949

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：corosync / corosync-vqsim / corosynclib / corosynclib-devel 多個弱點 （ALMALINUX9.2：CLSA-2026：1776435617）

high Nessus Plugin ID 359949

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：corosync / corosync-vqsim / corosynclib / corosynclib-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1776435617）