AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1778881463 公告中提及的多個弱點影響。

  - 所有受支援 IPA 版本的 ipa/session/login_password 中都存在跨網站要求偽造弱點。攻擊者可利用此缺陷，誘騙使用者提交可以使用者身份執行操作的要求，從而導致機密性和系統完整性喪失。我們在執行社群滲透測試期間發現，某些 HTTP 端點的 FreeIPA 無法確保 CSRF 保護效能。
    由於實作的詳細資料，任何人都不能將此缺陷用於反映代表已登入使用者的 Cookie。攻擊者通常需要進行新的驗證嘗試。(CVE-2023-5455)

  - 在 FreeIPA API 稽核中發現一個缺陷，它會將整個 FreeIPA 命令列傳送到 journalctl。因此，在 FreeIPA 安裝過程中，它會無意中將管理使用者憑證 （包括管理員密碼） 洩漏給日誌資料庫。在最壞的情況下，日誌日誌是集中式的，有權存取日誌的使用者可能會以不當方式存取 FreeIPA 管理員憑證。（CVE-2024-11029）

  - 在 FreeIPA 中發現一個缺陷。此問題可允許遠端攻擊者特製 HTTP 要求，其參數可遭解譯為 FreeIPA 伺服器上 kinit 的命令引數，進而導致拒絕服務。(CVE-2024-1481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / etc多個弱點（ALMALINUX9.2：CLSA-2026：1778881463）

medium Nessus Plugin ID 362036

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1778881463）

medium Nessus Plugin ID 362036

AlmaLinux 9.2 [TuxCare] 安全性更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / etc多個弱點（ALMALINUX9.2：CLSA-2026：1778881463）