AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:golang/golang-bin/golang-docs/golang-misc/golang-race/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1748626881)

high Nessus プラグイン ID 351580

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1748626881アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 悪意のある HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪意のある HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

- マルチパートフォームを (Request.ParseMultipartForm で明示的に、または Request.FormValue、Request.PostFormValue、Request.FormFile で暗黙的に) 解析するとき、解析されたフォームの合計サイズに対する制限が、単一フォーム行を読み取る際に消費されるメモリに適用されませんでした。これにより、悪意を持って作成された非常に長い行を含む入力が、大量のメモリの割り当てを引き起こし、メモリの枯渇につながる可能性があります。修正により、ParseMultipartForm 関数はフォーム行の最大サイズを適切に制限するようになりました。(CVE-2023-45290)

- ParseAddressList 関数が、表示名内のコメント (括弧内のテキスト) を不適切に処理します。
これは準拠しているアドレスパーサーとの不整合であるため、異なるパーサーを使用するプログラムによって異なる信頼の決定が行われる可能性があります。(CVE-2024-24784)

- archive/zip パッケージによる特定のタイプの無効な zip ファイルの処理は、ほとんどの zip 実装の動作とは異なります。この不整合を悪用して、ファイルを読み取る実装によって異なるコンテンツを持つ zip ファイルが作成される可能性があります。archive/zip パッケージは、これらのエラーを含むファイルを拒否するようになりました。(CVE-2024-24789)

- net/http HTTP/1.1 クライアントが、サーバーが Expect:
100-continue のヘッダーを含む非情報ステータス (200 以上) でリクエストに応答するケースを不適切に処理していました。この処理の誤りによって、クライアント接続が無効な状態になり、その接続を使って送信された次のリクエストが失敗する可能性があります。net/http/httputil.ReverseProxy プロキシにリクエストを送信する攻撃者がこの処理の誤りを悪用し、バックエンドから情報のない応答を引き出す Expect: 100-continue リクエストを送信することにより、サービス拒否を引き起こす可能性があります。これらの各リクエストでは、プロキシに無効な接続が残され、その接続を使用する後続の 1 つのリクエストが失敗します。(CVE-2024-24791)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。