AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2024：1708029809 公告中提及的多個弱點影響。

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

  - 在 GnuTLS 中發現一個弱點。RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。此問題可允許遠端攻擊者在 RSA-PSK 金鑰交換中發動計時旁路攻擊，進而可能導致敏感資料洩漏。CVE-2024-0553 被指定為 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點（ALMALINUX9.2：CLSA-2024：1708029809）

high Nessus Plugin ID 360144

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點 （ALMALINUX9.2：CLSA-2024：1708029809）

high Nessus Plugin ID 360144

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils 多個弱點（ALMALINUX9.2：CLSA-2024：1708029809）