AlmaLinux 9.2 主机上安装的程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1747251688公告中提及的漏洞的影响。

  - Corosync 3.1.9 及更低版本存在基于堆栈的缓冲区溢出，在禁用加密或攻击者知道加密密钥的情况下，该漏洞存在于 exec/totemsrp.c 文件的 orf_token_endian_convert 函数中，攻击者可以通过发送一个较大的 UDP 数据包来触发该漏洞。
    (CVE-2025-30472)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：corosync / corosync-vqsim / corosynclib / corosynclib-devel （ALMALINUX9.2：CLSA-2025：1747251688）

critical Nessus 插件 ID 361671

未找到依存关系