AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1758729003 25 公告中提及的漏洞的影响。

  - 在版本低于 1.0.17 的 lldpd 中发现问题。通过使用特定的 CDP_TLV_ADDRESSES TLV 构建 CDP PDU 数据包，恶意执行者可以远程强制 lldpd 后台程序对堆内存执行越界读取。此问题发生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：lldpd / lldpd-devel （ALMALINUX9.2：CLSA-2025：1758729003）

critical Nessus 插件 ID 352954

未找到变更日志