AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1781274016公告中提及的漏洞的影响。

  - 在 hostapd 2.10 和更早版本中，PKEX 代码即使在 PKEX 关联成功之后也会保持活动状态。如果攻击者过去曾使用 PKEX 通过另一实体成功启动公钥，则能够通过被动观察公钥、重新使用加密元素 Qi 并从捕获的消息 M （X = M - Qi） 中减去该元素，来破坏未来的引导。这将导致公共临时密钥 X;颠覆 PKEX 关联所需的唯一元素。（CVE-2022-37660）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：hostapd / hostapd-logwatch （ALMALINUX9.2：CLSA-2026：1781274016）

medium Nessus 插件 ID 352038

未找到依存关系