AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1753802388アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10 までの wpa_supplicant の PEAP の実装により、認証バイパスが可能になります。攻撃が成功するには、フェーズ 1 の認証中にネットワークの TLS 証明書を検証しないように wpa_supplicant を設定する必要があります。その後、eap_peap_decrypt の脆弱性を悪用して、フェーズ 2 の認証をスキップする可能性があります。
    攻撃手法は、フェーズ 2 を開始する代わりに EAP-TLV Success パケットを送信しています。これにより、攻撃者がエンタープライズ Wi-Fi ネットワークになりすます可能性があります。(CVE-2023-52160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:wpa_supplicant (ALMALINUX9.2:CLSA-2025:1753802388)

medium Nessus プラグイン ID 352014

バージョン 1.1