AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1760018787公告中提及的多个漏洞的影响。

  - cloud-init 包含 25.1.2 具有默认 SocketMode 的 systemd 套接字单元 cloud-init-hotplugd.socket，可授予 0666 权限，使其全局可写。这用于 /run/cloud-init/hook-hotplug-cmd FIFO。非特权用户可触发热插拔钩命令。（CVE-2024-11584）

  - 检测到非 x86 平台时，cloud-init 会将根访问权限授予包含本地 IP 地址的硬编码 url。为防止此问题，cloud-init 默认配置会禁用平台枚举。(CVE-2024-6174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cloud-init 多个漏洞（ALMALINUX9.2：CLSA-2025：1760018787）

medium Nessus 插件 ID 351631

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：cloud-init 多个漏洞 （ALMALINUX9.2：CLSA-2025：1760018787）

medium Nessus 插件 ID 351631

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：cloud-init 多个漏洞（ALMALINUX9.2：CLSA-2025：1760018787）