リモートのMiracleLinux 7ホストには、AXSA:2025-10920:15アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2025-4802dlopen を呼び出す静的コンパイルバイナリで、信頼できない LD_LIBRARY_PATH が動的に共有されたライブラリをロードしないようにします
    * CVE-2019-9169posix/regexec.c の grow_next_node 関数にあるヒープベースのバッファオーバーリードを修正します CVE
    CVE-2025-4802 GNU C ライブラリバージョン 2.27 から 2.38 の信頼できない LD_LIBRARY_PATH 環境変数の脆弱性により、dlopen を呼び出す静的にコンパイルされた setuid バイナリでの動的に共有されたライブラリの、攻撃者が制御するロードが可能になりますsetlocale 後の内部 dlopen 呼び出し、あるいは getaddrinfo などの NSS 関数の呼び出しを含みます。
     2.29CVE-2019-9169 GNU C ライブラリ別名 glibc または libc6で から まで、posix/regexec.c の grow_next_node に、試行された大文字小文字を区別しない正規表現マッチを介したヒープベースのバッファオーバーリードがあります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7glibc-2.17-326.99.0.1.el7.AXS7AXSA:2025-10920:15

critical Nessus プラグイン ID 283029

バージョン 1.1