Amazon Linux 2023 : ecs-init (ALAS2023-2026-1443)

critical Nessus プラグイン ID 299551

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1443 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

golang.org/x/net/html の html.Parse 関数には、特定の入力を処理するとき、二次解析の複雑性があります。これは、攻撃者が特別に細工された HTML コンテンツを提供した場合、サービス拒否 (DoS) につながる可能性があります。
(CVE-2025-47911)

golang.org/x/net/html の html.Parse 関数には、特定の入力を処理するとき、解析無限ループがあります。これは、攻撃者が特別に細工された HTML コンテンツを提供した場合、サービス拒否 (DoS) につながる可能性があります。
(CVE-2025-58190)

net/http: Request.ParseForm におけるメモリ枯渇 (CVE-2025-61726)

archive/zip: 任意の ZIP アーカイブを解析する際のサービス拒否 (CVE-2025-61728)

crypto/tls: ハンドシェイクメッセージが不適切な暗号化レベルで処理される可能性があります (CVE-2025-61730)

crypto/tls: Config.Clone は自動的に生成されたセッションチケットキーをコピーし、セッション再開に完全な証明書チェーンの有効期限は考慮されません (CVE-2025-68121)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

'dnf update ecs-init --releasever 2023.10.20260216' または 'dnf update --advisory ALAS2023-2026-1443 --releasever 2023.10.20260216' を実行して、システムをアップデートしてください。