AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1762539123公告中提及的多个漏洞的影响。

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 响应查询时的畸形 DNS 消息可导致 Lookup 函数陷入无限循环。（CVE-2024-24788）

  - 多种 Is 方法（IsPrivate、IsLoopback 等）未按预期方式用于 IPv4 映射的 IPv6 地址，为会在其传统 IPv4 形式中返回 true 的地址返回 false。
    (CVE-2024-24790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：git-lfs 多个漏洞（ALMALINUX9.2：CLSA-2025：1762539123）

critical Nessus 插件 ID 361151

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：git-lfs 多个漏洞 （ALMALINUX9.2：CLSA-2025：1762539123）

critical Nessus 插件 ID 361151

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：git-lfs 多个漏洞（ALMALINUX9.2：CLSA-2025：1762539123）