AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786433114アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Maven は、依存関係のプロジェクトオブジェクトモデル (pom) で定義されているリポジトリに従いますが、これは一部のユーザーにとっては意外なことです。これにより、悪意のある攻撃者がそのリポジトリを乗っ取るか、自分自身をポジションに挿入してそのリポジトリになりすますことができる場合、潜在的なリスクが発生します。Maven は、デフォルトで http (非 SSL) リポジトリ参照を追跡しないように、3.8.1+ のデフォルト動作を変更しています。詳細については、参照されている URL を参照してください。現在、ビルドで使用されるリポジトリを管理するためにリポジトリマネージャーを使用している場合、レガシー動作に存在するリスクやこの脆弱性の影響を受けないため、デフォルトの動作に変更されます。リポジトリ管理の詳細については、次のリンクを参照してください: https://maven.apache.org/repository-management.html(CVE-2021-26291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:maven/maven-javadoc/maven-lib/maven-openjdk11/etc(ALMALINUX9.2:CLSA-2026:1786433114)

critical Nessus プラグイン ID 351985

バージョン 1.1