CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1788338379アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba が使用するクラスター型データベースサービスである Samba の CTDB に欠陥が見つかりました。受信したCTDBプロトコルパケットの整合性検証が不十分なため、無効なフィールド長、不適切に終了した文字列、または一貫性のないパケットサイズを含む不正な形式のパケットが、十分な境界チェックなしに処理される可能性があります。CTDB プライベートネットワークへのアクセス権を持つリモートの攻撃者は、プロセスのクラッシュや過剰なメモリ消費を通じてサービス拒否を発生させたり、限られたケースでは隣接メモリのコンテンツを漏洩したりする可能性があります。(CVE-2026-58224)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:ctdb/ctdb-tests/libsmbclient/libsmbclient-devel/libwbclient/etc(CENTOS7:CLSA-2026:1788338379)

medium Nessus プラグイン ID 351928

バージョン 1.1