AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1738695944 公告中提及的多個弱點影響。

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1738695944）

medium Nessus Plugin ID 360852

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1738695944）

medium Nessus Plugin ID 360852

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1738695944）