AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:unzip 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778131952)

medium Nessus プラグイン ID 351538

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778131952アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- unzip に欠陥が見つかりました。この脆弱性は、Unicode 文字列の不適切な処理により発生し、NULL ポインターデリファレンスを引き起こす可能性があります。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2021-4217)

- Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工した zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0529、CVE-2022-0530)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。