AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：2024：1726769331公告中提及的多个漏洞的影响。

  - 在之前的 MIT Kerberos 5（又称为 krb5） 1.21.3中，攻击者可以修改机密 GSS krb5 封装标记的明文 Extra Count 字段，从而导致未包装的标记对应用程序显示为截断。
    (CVE-2024-37370)

  - 在之前的 MIT Kerberos 5（又称为 krb5） 1.21.3中，攻击者可通过发送具有无效长度字段的消息标记，在 GSS 消息标记处理期间造成无效的内存读取。（CVE-2024-37371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（ALMALINUX9.2：CLSA-2024：1726769331）

critical Nessus 插件 ID 352734

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等 多个漏洞 （ALMALINUX9.2：CLSA-2024：1726769331）

critical Nessus 插件 ID 352734

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（ALMALINUX9.2：CLSA-2024：1726769331）