AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1709547826アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: sudo / sudo-devel / sudo-python-plugin (ALMALINUX9.2:CLSA-2024:1709547826)

high Nessus プラグイン ID 352222

バージョン 1.1