AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788177078アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU coreutils unexpand は、大きなタブストップ(-t)値を処理する際のバッファ割り当て中の整数オーバーフローにより、ヒープベースのバッファオーバーフローに脆弱です。割り当てサイズの計算に使用される乗算がラップされ、その結果、バッファが小さくなる可能性があります。細工された入力を処理する際、その後の書き込みで割り当てられたメモリが超過し、領域外ヒープ書き込みが発生します。攻撃者が用意した大きなタブストップ(-t)引数で GNU coreutils unexpand を実行している場合、この動作がクラッシュしたり、メモリレイアウトによってはヒープ書き込みプリミティブが発生したりする可能性があります。この問題は、コミット b60a159fdc5bfcf9988d3a4cb6f53abe8ad5d35d で修正されました(CVE-2026-56392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:coreutils / coreutils-common / coreutils-single(ALMALINUX9.6:CLSA-2026:1788177078)

low Nessus プラグイン ID 352316

変更ログが見つかりません