CentOS Linux 8.4 [TuxCare] セキュリティ更新:exim/exim-greylist/exim-mon/exim-mysql/exim-pgsqlの複数の脆弱性(CENTOS8.4:CLSA-2026:1779531651)

critical Nessus プラグイン ID 351895

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1779531651アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.99.2 より前の Exim では、JSON ルックアップが有効な場合、信頼できないヘッダー内で JSON オペレーターが不正な形式の JSON に遭遇すると、\ スキップ処理の実装不備により、ヒープ領域外書き込みが発生する可能性があります。(CVE-2026-40685)

- 4.99.2 以前の Exim で、utf8 演算子が有効な場合、大きな UTF-8 末尾文字が存在すると、領域外読み取りが発生します(無効な形式の UTF-8 ヘッダーデータ)。関連のない電子メールメッセージの処理中に生成されるエラーメッセージの中で、情報が漏洩することがあります。(CVE-2026-40686)

- 4.99.2より前のEximで、SPA認証ドライバーが敵対的なSPAリソースで使用されるとき、接続インスタンスをクラッシュさせる領域外書き込みや、初期化されていないヒープメモリからデータを漏えいする誤ったデータ処理が発生する可能性があります。(CVE-2026-40687)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。