CentOS 9:gzip-1.12-2.el9

medium Nessus プラグイン ID 339713

Language:

概要

リモートのCentOSホストにgzipの1つ以上のセキュリティ更新プログラムがありません。

説明

リモートの CentOS Linux 9 ホストには、gzip-1.12-2.el9 ビルド変更ログで参照されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU gzip の LZH 展開ロジックにグローバルバッファオーバーフローの脆弱性があります。これは、単一実行内の異なる展開形式間の共有グローバル状態の不適切な再利用によって引き起こされます。GNU gzip は、 LZ77、LZW および LZH 展開ルーチン間で共有され、同じ呼び出しで処理されたファイル間で再初期化されないグローバル配列を維持します。特別に細工された LZW ファイルを展開し、続いて特別に細工された LZH ファイルを単一の gzip -d コマンドで展開することで、攻撃者は共有されたグローバル状態をポイズニングし、その後 LZH デコーダーで領域外読み取りを発生させる可能性があります。LZH 展開ロジックは、共有配列に残された古い値を追跡します。これにより、割り当てられたグローバルバッファの終端を超えて読み取りが発生します。この問題はコミット 63dbf6b3b9e6e781df1a6a64e609b10e23969681(CVE-2026-41992)で修正されています

- GNU gzip の gzexe ユーティリティに、安全でない一時ファイルの処理に関連する脆弱性があります。mktemp ユーティリティがユーザーの PATH で使用できない場合、gzexe は、プロセス ID(PID)のみに基づいて一時ファイルパスを構築するようフォールバックします。この予測可能なファイル名は、排他アクセスまたは存在チェックなしで作成されます。ローカルの攻撃者が、予測される一時ファイルパスをシンボリックリンクとして事前に作成し、被害者が書き込み可能な任意のファイルを指す可能性があります。gzexe を実行する際、シンボリックリンクをたどり、ターゲットファイルを上書きすることで、任意のファイルの上書きを許可する timeofcheck to timeofuse(TOCTOU)状態になります。この問題はコミット 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 で修正されました(CVE-2026-41991)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream gzip パッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=125368

プラグインの詳細

深刻度: Medium

ID: 339713

ファイル名: centos9_gzip-1_12-2_125368.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: CentOS Local Security Checks

公開日: 2026/8/26

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus