Linux Distros のパッチ未適用の脆弱性: CVE-2024-37305

high Nessus プラグイン ID 326389

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- oqs-provider は、OpenSSL 3 暗号ライブラリのプロバイダーであり、liboqs のポスト量子アルゴリズムを使用して、TLS、X.509、および S/MIME におけるポスト量子暗号のサポートを追加します。oqs-provider が、シリアル化されたハイブリッド(従来型 + ポストクォンタム)の鍵と署名の開始時に DECODE_UINT32 でデコードされた長さを処理する方法で、欠陥が特定されています。チェックされていない長さの値は、後でメモリの読み書きに使用されます。無効な形式の入力により、クラッシュまたは情報漏洩が発生する可能性があります。プレーン/非ハイブリッド PQ キー操作の処理は影響を受けません。この問題は v0.6.1 でパッチ適用されています。全ユーザーにアップグレードすることを推奨します。この問題についての回避策はありません。(CVE-2024-37305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2024-37305

プラグインの詳細

深刻度: High

ID: 326389

ファイル名: unpatched_CVE_2024_37305.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/12

更新日: 2026/7/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus