AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1784019530 公告中提及的弱點影響。

  - 格式無效的 IKEv2 片段會導致 Libreswan pluto 常駐程式當機並重新啟動。持續利用將導致拒絕服務。函式 reassemble_v2_incoming_fragments（） 會忽略未知的外部承載，但仍會將它們儲存在固定大小的陣列 msg_digest.digest[PAYLIMIT] 中。判斷提示 PASSERT（logger， md->digest_roof < elemsof（md->digest）） 中的差一錯誤會導致常駐程式中止。我們認為遠端程式碼執行不可能發生。任何允許未設定 fragmentation=no 的 IKEv2 連線的組態都容易受到攻擊。IKEv1 不受影響。（CVE-2026-12413）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan （ALMALINUX9.2：CLSA-2026：1784019530）

high Nessus Plugin ID 361591

找不到依附元件