AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783420753アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - radvd は IPv6 用のルーター広告デーモンです。バージョン 2.21 より前では、radvd に同梱されている「radvdump」ユーティリティで、ルート情報オプションパーサーにスタックバッファオーバーフローがあります。細工された ICMPv6 ルーターアドバタイズメントを処理する際に、「print_ff()」が攻撃者の制御下にあるパケットデータから最大 2032 バイトをスタック上の 16 バイトの「struct in6_addr」にコピーし、最大 2016 バイトオーバーフローします。注意:メインの「radvd」デーモンはこの脆弱性の影響を受けません。バージョン 2.21 はこの問題を修正します。(CVE-2026-48715)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:radvd(ALMALINUX9.2:CLSA-2026:1783420753)

high Nessus プラグイン ID 351725

バージョン 1.1