AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1744633827公告中提及的漏洞的影响。

  - NGINX Open Source 和 NGINX Plus 在ngx_http_mp4_module中存在一个漏洞，可能允许攻击者使用特制的 mp4 文件过度读取 NGINX 工作线程内存，从而导致其终止。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2024-7347)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2025：1744633827）

medium Nessus 插件 ID 352060

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等 （ALMALINUX9.2：CLSA-2025：1744633827）

medium Nessus 插件 ID 352060

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2025：1744633827）