AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2024：1721929402 公告中提及的弱點影響。

  - 在 OpenSSH 的伺服器 (sshd) 處理訊號的方式中發現爭用條件弱點。如果遠端攻擊者未在設定的時間段內進行驗證，則系統會以非同步方式呼叫 sshd 的 SIGALRM 處置程式。不過，此訊號處置程式會呼叫不具備同步訊號安全性的多種函式，例如 syslog()。由於攻擊得逞，在最壞的情況下，攻擊者可能會以執行 sshd 伺服器的非特權使用者身分發動遠端程式碼執行 (RCE) 攻擊。
    (CVE-2024-6409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / etc （ALMALINUX9.2：CLSA-2024：1721929402）

high Nessus Plugin ID 361598

找不到相依性