Fedora 42cloud-init2025-b93ee7b368

high Nessus プラグイン ID 243013

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 42 ホストには、FEDORA-2025-b93ee7b368 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

CVE-2024-6174 と CVE-2024-11584の修正をバックポートします

- cloud-init には、0666 権限を付与するデフォルトの SocketMode を備えた systemd ソケットユニット cloud-init-hotplugd.socket が含まれており、誰でも書き込めるようになりました。権限のないユーザーが、hotplug-hook コマンドを発生させる可能性がありますCVE-2024-11584

- 非 x86 プラットフォームが検出された場合、cloud-init はローカル IP アドレスでハードコードされた URL への root アクセスを付与しました。これを防ぐために、cloud-init のデフォルト構成でプラットフォームの列挙を無効にしますCVE-2024-6174

注意 CVE-2024-6174 に対する修正には、x86 OpenStack Nova 以外のユーザーを破損させる可能性がある変更が含まれています。
影響を受けるユーザーは、ConfigDrive を回避策として使用することを勧める可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。