AlmaLinux 9.2 [TuxCare] セキュリティ更新:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1756110212)

high Nessus プラグイン ID 351751

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1756110212アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.22 より前の MIT Kerberos 5(別名 krb5)(増分プロパゲーション)では、kdb_log.c の resize() に対する大きな更新サイズの整数オーバーフローが発生します。認証された攻撃者が、領域外書き込みおよび kadmind デーモンのクラッシュを引き起こす可能性があります。(CVE-2025-24528)

- MIT Kerberos の実装の脆弱性により、MD5 チェックサムデザインの弱点により、RC4-HMAC-MD5 を使用する GSSAPI で保護されたメッセージが偽装される可能性があります。RC4 が強力な暗号化方式よりも優先される場合、攻撃者は MD5 の衝突を悪用してメッセージ整合性コードを偽造する可能性があります。これにより、メッセージの不正な改ざんが引き起こされる可能性があります。(CVE-2025-3576)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。