AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：1735300164 11 公告中提及的漏洞的影响。

  - 在 pam_access 中发现一个缺陷，其配置文件中的某些规则被错误地视为主机名。此漏洞允许攻击者通过伪装成受信任的主机名来欺骗系统，从而获取未经授权的访问权限。此问题会对依赖此功能来控制特定服务或终端访问权限的系统造成风险。(CVE-2024-10963)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：pam / pam-devel / pam-docs （ALMALINUX9.2：CLSA-2024：1735300164）

high Nessus 插件 ID 352374

未找到变更日志