AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783937718アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsolv に欠陥が見つかりました。このスタックベースのバッファオーバーフローの脆弱性は、特別に細工されたDebianリポジトリメタデータを処理するときに、libsolvのDebianメタデータパーサーで発生します。攻撃者が悪意のある SHA384 または SHA512 チェックサムタグを提供することによってこれを悪用し、影響を受けるシステムでメモリ破損やサービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9150)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libsolv/libsolv-demo/libsolv-devel/libsolv-tools/perl-solv/etc(ALMALINUX9.2:CLSA-2026:1783937718)

medium Nessus プラグイン ID 352100

バージョン 1.1