したがって、ALAS2023-2026-1798 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsolv に欠陥が見つかりました。EdDSAのMPIをスタックバッファにコピーするときの長さが不適切に処理されているため、PGP検証コンポーネントにスタックベースのバッファオーバーフローの脆弱性があります。リモートの攻撃者が、一致しない MPI の長さを持つ悪意のある Ed25519 PGP 署名を細工する可能性があります。この細工された署名を処理すると、自動化されたパッケージまたはリポジトリの処理ワークフローでサービス拒否が発生する可能性があります。(CVE-2026-48863)

    libsolv に欠陥が見つかりました。このヒープバッファオーバーフローは、「.solv」ファイル内の攻撃者が制御する圧縮データの展開中に、入力検証が不十分なために発生します。攻撃者が特別に細工された「.solv」ファイルを提供して、それが脆弱なアプリケーションによって処理されると、領域外メモリアクセスを引き起こす可能性があります。これにより、情報漏洩、プログラム実行の変更、またはサービス拒否が発生する可能性があります。(CVE-2026-48864)

    libsolv に欠陥が見つかりました。このヒープバッファオーバーフローの脆弱性は、被害者がrepo_add_solv関数で負のサイズの値を含む特別に細工された.solvファイルを処理するときに発生します。これにより、メモリ割り当てが過小になり、その後の領域外書き込みが発生します。攻撃者がこれを悪用して、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9149)

    libsolv に欠陥が見つかりました。このスタックベースのバッファオーバーフローの脆弱性は、特別に細工されたDebianリポジトリメタデータを処理するときに、libsolvのDebianメタデータパーサーで発生します。攻撃者が悪意のある SHA384 または SHA512 チェックサムタグを提供することによってこれを悪用し、影響を受けるシステムでメモリ破損やサービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9150)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:libsolv、libsolv-demo、libsolv-devel(ALAS2023-2026-1798)

medium Nessus プラグイン ID 319848

バージョン 1.2