AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1768209702 公告中所述弱點影響。

  - 攻擊媒介是潛在的拒絕服務 （DoS）。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可製作包含高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時，名稱解壓縮處理程序會耗用大量 CPU 資源，因為程式庫不會限制產生的名稱長度。此資源耗用量可能會導致應用程式執行緒沒有回應，進而造成拒絕服務狀況。（CVE-2025-24294）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc （ALMALINUX9.2：CLSA-2026：1768209702）

high Nessus Plugin ID 361492

版本 1.1