AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wgetの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784071344)

medium Nessus プラグイン ID 351968

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784071344アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- コミット c2640fe で修正されている 1.25.0 までの GNU Wget には、src/url.c 内の convert_fname() 関数にヒープバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が、文字セットの変換を必要とするサーバー指定のファイル名を通じて、メモリ破損を引き起こす可能性があります。iconv E2BIG の再割り当て中に出力バッファが小さすぎる場合、再割り当てロジックが残りのスペースの計算を誤り、悪意を持って細工されたサーバー応答を介して悪用できるヒープバッファオーバーフローを引き起こします。(CVE-2026-58471)

- コミット dd692d9 で修正されている 1.25.0 までの GNU Wget には、src/convert.c の html_quote_string() 関数にヒープバッファオーバーフローの脆弱性が含まれており、これによりリモートの攻撃者が、エンティティエンコーディングを必要とする大量の文字を持つ細工された HTML 属性を提供することで、メモリ破損を引き起こす可能性があります。サーバー指定の HTML 属性により、出力サイズの蓄積中に符号付き整数カウンターがオーバーフローし、その結果、過剰なサイズのヒープ割り当てと、その後のコピーフェーズのヒープバッファオーバーフローが発生します。(CVE-2026-58472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。