AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1763374645公告中提及的多个漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

  - Varnish Cache 之前 7.6.3 和 7.7 之前 7.7.1版本以及 6.0.13r14 之前的 Varnish Enterprise 允许通过 HTTP/1 请求实现客户端异步，因为该产品错误地允许跳过 CRLF 以分隔区块边界。（CVE-2025-47905）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：varnish / varnish-devel / varnish-docs 多种漏洞（ALMALINUX9.2：CLSA-2025：1763374645）

medium Nessus 插件 ID 361729

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：varnish / varnish-devel / varnish-docs 多种漏洞 （ALMALINUX9.2：CLSA-2025：1763374645）

medium Nessus 插件 ID 361729

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：varnish / varnish-devel / varnish-docs 多种漏洞（ALMALINUX9.2：CLSA-2025：1763374645）