AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：1720093829公告中提及的漏洞的影响。

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等（ALMALINUX9.2：CLSA-2024：1720093829）

critical Nessus 插件 ID 352782

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等 （ALMALINUX9.2：CLSA-2024：1720093829）

critical Nessus 插件 ID 352782

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等（ALMALINUX9.2：CLSA-2024：1720093829）