AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：U 1726769216公告中提及的漏洞的影响。

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils （ALMALINUX9.2：CLSA-2024：1726769216）

medium Nessus 插件 ID 353041

未找到变更日志