AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1739386692)

medium Nessus プラグイン ID 352426

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1739386692アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libvirt の udevConnectListAllInterfaces() 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ホストインターフェースをデタッチしながら、同時に virConnectListAllInterfaces API を介してインターフェースのリストを収集するときに発生する可能性があります。この欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2024-2496)

- スタックの use-after-free 欠陥につながる競合状態が、libvirt で見つかりました。virNetClientIOEventLoop() メソッドの想定が間違っているため、スタック割り当て virNetClientIOEventData 構造体への「data」ポインターが、virNetClientIOEventLoop() から戻る際に、データポインターのスタックフレームが同時に解放されているときに、virNetClientIOEventFD コールバックで使用されることになりました。「virtproxyd」デーモンは、リクエストをトリガーするために使用できます。libvirt がきめ細かいアクセスコントロールで構成されている場合、理論的には、この問題により、ユーザーは制限されたアクセスをエスケープできます。この欠陥により、権限のないローカルユーザーが、認証なしに virtproxyd にアクセスする可能性があります。リモートユーザーは、アクセスする前に認証を受ける必要があります。(CVE-2024-4418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。