AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1718202007アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.0 より前の linux-pam (別名 Linux PAM) では、openat 呼び出し (protect_dir 用) に O_DIRECTORY がないため、攻撃者が mkfifo を介してサービス拒否 (ログインプロセスのブロック) を引き起こすことができます。(CVE-2024-22365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:pam / pam-devel / pam-docs (ALMALINUX9.2:CLSA-2024:1718202007)

medium Nessus プラグイン ID 352451

変更ログが見つかりません