AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1741637440公告中提及的多个漏洞的影响。

  - 当要求使用 `.netrc` 文件作为凭据并跟踪 HTTP 重定向时，curl 可能在某些情况下会将用于第一个主机的密码泄漏给后续主机。只有当 netrc 文件中的条目与重定向目标主机名相匹配，但该条目要么只省略了密码，要么同时省略了登录名和密码时，该漏洞才会出现。(CVE-2024-11053)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2024-21101)

  - libcurl 的 ASN1 解析器代码包含 `GTime2str()` 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为
    *时间部分*的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 `strlen()`。此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。(CVE-2024-7264)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2025-21490、CVE-2025-21491、CVE-2025-21503、CVE-2025-21523、CVE-2025-21531）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。（CVE-2025-21497、CVE-2025-21555、CVE-2025-21559）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1741637440）

medium Nessus 插件 ID 352065

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1741637440）

medium Nessus 插件 ID 352065

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1741637440）