AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1755003990 公告中提及的弱點影響。

  - 在 之前的版本 1.14.1中，libvpx 中存在 interger 溢位。使用較大的 d_w、d_h 或 align 參數值呼叫 vpx_img_alloc() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。使用較大的 d_w、d_h 或 stride_align 參數值呼叫 vpx_img_wrap() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。建議升級至 1.14.1 或更新版本 (CVE-2024-5197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libvpx / libvpx-devel / libvpx-utils （ALMALINUX9.2：CLSA-2025：1755003990）

medium Nessus Plugin ID 360313

版本 1.1