AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762868093アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 深くネスト化された構造体を含むメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックが発生する可能性があります。これは、CVE-2022-30635 へのフォローアップです。(CVE-2024-34156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:grafana-pcp(ALMALINUX9.2:CLSA-2025:1762868093)

high Nessus プラグイン ID 351822

バージョン 1.1