したがって、ALAS2023-2026-1560 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Corosync に欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工された User Datagram ProtocolUDPパケットを送信することで、Corosync メンバーシップコミットトークンサニティチェックでの誤った戻り値の脆弱性を悪用する可能性があります。これにより、領域外読み取りが発生し、サービス拒否DoSを引き起こしたり、制限されたメモリコンテンツを漏えいしたりする可能性があります。この脆弱性は、デフォルト構成である totemudp/totemudpu モードで実行している Corosync に影響を与えます。CVE-2026-35091

    Corosync に欠陥が見つかりました。Corosync の join メッセージサニティ検証での整数オーバーフローの脆弱性により、認証されていないリモートの攻撃者が、細工された User Datagram ProtocolUDPパケットを送信することができます。
    これにより、サービスがクラッシュし、サービス拒否が発生する可能性があります。この脆弱性は特に、totemudp/totemudpu モードを使用するように構成された Corosync 環境に影響を与えます。CVE-2026-35092

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023corosync、corosync-vqsim、corosynclibALAS2023-2026-1560

high Nessus プラグイン ID 306238

バージョン 1.1