したがって、ALAS2023-2026-2118 のアドバイザリに記載されている脆弱性の影響を受けます。

    オプションのimptcpモジュールの欠陥により、認証されていないリモートピアがrsyslogdをクラッシュさせる可能性があります。オーバーサイズフレームのリカバリ中の細工された入力シーケンスにより、無効な内部メッセージ長が発生し、rsyslogd が終了する可能性があります。機密性または整合性への影響、権限昇格、またはコード実行は確認されていません。IMTCPとデフォルトのimptcpフレーミングモードは影響を受けません。(CVE-2026-19654)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:rsyslog、rsyslog-crypto、rsyslog-elasticsearch(ALAS2023-2026-2118)

high Nessus プラグイン ID 341871

バージョン 1.2