Amazon Linux 2aide、 --advisory ALAS2-2026-3186ALAS-2026-3186

medium Nessus プラグイン ID 301257

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている aide のバージョンは、0.16.2-1 より前です。したがって、ALAS2-2026-3186 のアドバイザリに記載されている脆弱性の影響を受けます。

AIDE は高度な侵入検知環境です。バージョン 0.13 から 0.19.1まで、AIDE に NULL ポインターデリファレンスの脆弱性が存在します。攻撃者は、空の属性値またはコンマを含むキーで拡張ファイル属性を設定した後、レポートの印刷中またはデータベースのリスト化中にプログラムをクラッシュする可能性があります。ローカルユーザーがこれを悪用して、ローカルサービス拒否を引き起こす可能性があります。この問題には、バージョン 0.19.2 でパッチが適用されています。回避策には、影響を受けるファイルシステムにあるルール一致ファイルから xattrs グループを削除することが推奨されます。CVE-2025-54409

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。