AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1784305067 公告中提及的多個弱點影響。

  - 根據 RFC 2313 使用 PKCS #1 RSA 加密編碼 IKEv1 封包的 SIG 負載時，Libreswan 透過函式 RSA_authenticate_hash_signature_raw_rsa（） 未正確驗證驗證雜湊的長度。當使用小型公用指數 （例如，e=3） 時，遠端攻擊者可以使用 Bleichenbacher 攻擊的變體來偽造 SIG 負載，這可能會導致模擬。
    此外，遠端攻擊者透過在 SIG 負載中編碼比預期短的雜湊，可以觸發判斷提示，從而導致拒絕服務。常駐程式中止並重新啟動;持續的剝削會導致持續的拒絕服務。無法遠端執行程式碼。遠端 IKE 對等體的 X.509 憑證驗證不受影響。（CVE-2026-50721）

  - 使用 RSASSA-PKCS1-v1_5 （RFC 8017） 編碼 IKEv2 AUTH 承載時，Libreswan 透過函式 RSA_authenticate_hash_signature_pkcs1_1_5_rsa（） 未正確驗證 ASN.1 摘要的 DER 編碼。當使用小型公開指數 （例如，e=3） 時，遠端攻擊者可以使用 Bleichenbacher 攻擊的變體來偽造 AUTH 有效負載，從而導致模擬。此外，遠端攻擊者透過在 AUTH 有效負載中編碼比預期短的雜湊，可以觸發判斷提示，從而導致拒絕服務。常駐程式中止並重新啟動;持續的剝削會導致持續的拒絕服務。
    無法遠端執行程式碼。遠端 IKE 對等體的 X.509 憑證驗證不受影響。（CVE-2026-50722）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.6：CLSA-2026：1784305067）

medium Nessus Plugin ID 361737

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點 （ALMALINUX9.6：CLSA-2026：1784305067）

medium Nessus Plugin ID 361737

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.6：CLSA-2026：1784305067）