AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:go-toolset/golang/golang-bin/golang-docs/golang-misc/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1776427525)

high Nessus プラグイン ID 352283

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776427525アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 名前制約チェックアルゴリズムの設計により、一部の入力の処理時間は、証明書のサイズに対して非線形にスケールします。これは、任意の証明書チェーンを検証するプログラムに影響を与えます。(CVE-2025-58187)

- DSA 公開鍵を含む証明書チェーンを検証すると、プログラムがパニックを引き起こす可能性があります。これは、Equal メソッドの実装を前提としているインターフェイスのキャストが原因です。これは、任意の証明書チェーンを検証するプログラムに影響を与えます。(CVE-2025-58188)

- 一部の無効な入力を解析するための処理時間は、入力のサイズに対して非線形にスケールします。これは、信頼できない PEM 入力を解析するプログラムに影響を与えます。(CVE-2025-61723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。