AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1786553851 公告中提及的多個弱點影響。

  - APR-util 版本 1.6.3 （及更早版本） 函式 apr_password_validate（） 在雜湊或密碼比較方面不是恆定時間，可能會透過旁路計時攻擊洩露其內容，特別是在沒有 crypt（） 的平台上，例如 Windows、BeOS、NetWare 或 Android。建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2025-49506)

  - APR-util 版本 1.6.3 （和更早版本） 中的一個錯誤允許對任何程式庫消費者進行堆疊遞迴攻擊，該消費者會剖析來自不受信任來源的 XML 並使用 apr_xml_quote_elem（） 函數。建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2026-32327)

  - Apache 可攜式執行階段公用程式 redis 用戶端中的堆積型緩衝區溢位弱點。此問題影響 Apache 可攜式執行階段公用程式：從 1.6.0 到 1.6.3. 建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2026-34501)

  - Apache 可攜式執行階段公用程式 memcached 用戶端中的堆積型緩衝區溢位弱點 此問題會影響 Apache 可攜式執行階段公用程式：從 1.3.0 到 1.6.3。（CVE-2026-34502）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：apr-util / apr-util-bdb / apr-util-devel / apr-util-ldap / etc多個弱點（ALMALINUX9.2：CLSA-2026：1786553851）

critical Nessus Plugin ID 360536

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：apr-util / apr-util-bdb / apr-util-devel / apr-util-ldap / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1786553851）

critical Nessus Plugin ID 360536

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：apr-util / apr-util-bdb / apr-util-devel / apr-util-ldap / etc多個弱點（ALMALINUX9.2：CLSA-2026：1786553851）