AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1774352914アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Capstone は逆アセンブリフレームワークです。バージョン 6.0.0-Alpha5 以前では、SStream_concat でチェックされていない vsnprintf が返されるため、悪意ある cs_opt_mem.vsnprintf が SStream のインデックスを負または終端を越えてドライブし、次の書き込みが発生したときにスタックバッファアンダーフロー/オーバーフローを引き起こします。コミット 2c7797182a1618be12017d7d41e0b6581d5d529e により、この問題が修正されます。(CVE-2025-68114)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:capstone / capstone-devel / capstone-java / python3-capstone(ALMALINUX9.2:CLSA-2026:1774352914)

low Nessus プラグイン ID 351958

バージョン 1.1