AlmaLinux 9.2 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1746188656 公告中提及的弱點影響。

  - mod_auth_openidc 是一個 OpenID 認證的驗證與授權模組，適用於實作了 OpenID Connect Relying Party 功能的 Apache 2.x HTTP 伺服器。之前 2.4.16.11，mod_auth_openidc中的錯誤會導致受保護的內容洩露給未經驗證的使用者。揭露的條件是 OIDCProviderAuthRequestMethod POST、有效的帳戶，而且不得有任何應用程式層級閘道 （或負載平衡器等） 保護伺服器。當您要求受保護的資源時，回應會包含 HTTP 狀態、HTTP 標頭、預期的回應 （自我提交表單） 和受保護的資源 （沒有標頭）。這是要求受保護資源的範例，包括傳回的所有資料。在mod_auth_openidc傳回表單的情況下，它必須從check_userid傳回 OK，以免走上 httpd 中的錯誤路徑。這表示 httpd 會嘗試發出受保護的資源。oidc_content_handler被提前調用，這有機會阻止httpd發出正常輸出。oidc_content_handler 對何時介入有許多檢查，但它不會檢查這種情況，因此處理常式會傳回 DECLINED。因此，httpd 會將受保護的內容附加到回應中。此問題已在 >= 2.4.16.11mod_auth_openidc版本中修補。（CVE-2025-31492）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mod_auth_openidc （ALMALINUX9.2：CLSA-2025：1746188656）

high Nessus Plugin ID 361509

版本 1.1