AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:spice-vdagentの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788381510)

medium Nessus プラグイン ID 352213

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788381510アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- spice-vdagent に欠陥が見つかりました。悪意のある、または危険にさらされている SPICE ホストは、特別に細工されたメッセージを送信することで、整数オーバーフローを発生させることがあります。この脆弱性によりヒープバッファオーバーフローが引き起こされ、spice-vdagentデーモンがクラッシュし、仮想マシンのサービス拒否(DoS)が発生する可能性があります。この問題では、SPICE ホストが信頼できないか、悪用のために危険にさらされている必要があります。(CVE-2026-57965)

- spice-vdagent にパストラバーサルの脆弱性が見つかりました。この欠陥により、悪意のあるまたは危険にさらされている SPICE ホストが、ゲストオペレーティングシステムのどの場所にも任意のファイルを書き込む可能性があります。これは、ファイル転送中にSPICEホストによって提供されるファイル名が、使用前に適切にサニタイズされないために発生します。攻撃者がこれを悪用して、spice-vdagent プロセスの権限(通常はログインユーザー)で機密の場所に書き込む可能性があります。この問題では、SPICE ホストが信頼できないか、悪用のために危険にさらされている必要があります。(CVE-2026-57966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。