AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779871378アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - XML ファイルの処理において、libvirt に欠陥が発見されました。具体的には、ユーザー提供の XML ファイルの解析が ACL チェックの前に行われました。限定的な権限を持つ悪意のあるユーザーが特別に細工された XML ファイルを送信することでこの欠陥を悪用し、libvirt がホスト上で過剰なメモリを割り当てる原因になる可能性があります。過剰なメモリ消費により、ホスト上で libvirt プロセスがクラッシュし、サービス拒否状態になる可能性があります。(CVE-2025-12748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etc(ALMALINUX9.6:CLSA-2026:1779871378)

medium Nessus プラグイン ID 351662

バージョン 1.1