AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785499004 公告中提及的多個弱點影響。

  - 存在弱點，當使用 STARTTLS 升級連線的新傳輸動作嘗試重複使用現有的即時連線時，即使 TLS 配置不相符導致此重複使用本不應該發生，系統仍會重複使用此連線。(CVE-2026-8286)

  - 當 libcurl 型應用程式透過「SCP://」或「SFTP://」執行傳輸並利用「CURLOPT_SSH_KEYFUNCTION」回呼時，它可能會以無訊息方式接受不受信任的伺服器。當伺服器提供的主機金鑰類型與「known_hosts」檔案中已為該主機記錄的特定金鑰類型不符時，就會發生此弱點。回呼機制沒有拒絕不相符，而是無法正確執行限制，導致連線在沒有警告的情況下成功，並面臨潛在的中間人攻擊的風險。（CVE-2026-9547）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.2：CLSA-2026：1785499004）

high Nessus Plugin ID 360808

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （ALMALINUX9.2：CLSA-2026：1785499004）

high Nessus Plugin ID 360808

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ALMALINUX9.2：CLSA-2026：1785499004）