AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1756110212公告中提及的多个漏洞的影响。

  - 在（采用增量传播）之前 1.22 的 MIT Kerberos 5（又称为 krb5）中，对于用于 kdb_log.c 中的 resize（） 的大型更新大小，存在一个整数溢出。经认证的攻击者可造成越界写入和 kadmind 后台程序崩溃。（CVE-2025-24528）

  - MIT Kerberos 实现中的漏洞允许伪造使用 RC4-HMAC-MD5 的受 GSSAPI 保护的消息，原因是 MD5 校验和设计中的漏洞。如果首选 RC4 而非更强的加密类型，攻击者可以利用 MD5 冲突伪造消息完整性代码。这可能会导致未经授权的消息篡改。（CVE-2025-3576）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1756110212）

high Nessus 插件 ID 351751

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1756110212）

high Nessus 插件 ID 351751

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1756110212）