Amazon Linux 2023 : ecs-init (ALAS2023-2026-1443)

medium Nessus プラグイン ID 299551

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1443 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

golang.org/x/net/htmlのhtml.Parse関数には、特定の入力を処理するとき、二次解析の複雑性があります。これは、攻撃者が特別に細工されたHTMLコンテンツを提供した場合、サービス拒否DoSにつながる可能性があります。
(CVE-2025-47911)

golang.org/x/net/html の html.Parse 関数には、特定の入力を処理する際に、無限解析ループがあり、これによって攻撃者が特別に細工された HTML コンテンツを提供した場合、サービス拒否DoSを引き起こす可能性があります。
(CVE-2025-58190)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update ecs-init --releasever 2023.10.20260216」または「dnf update --advisory ALAS2023-2026-1443 --releasever 2023.10.20260216」を実行して、お使いのシステムを更新してください。