CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perl/etc(CENTOS8.5:CLSA-2026:1777567502)

high Nessus プラグイン ID 352456

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOSのLinux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1777567502アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 問題のサマリー: DANE TLSA ベースのサーバー認証を実行するクライアントの一般的でない構成により、一般的なサーバーの DANE TLSA レコードとペアリングされたとき、クライアント側で use-after-free や二重解放が引き起こされる可能性があります。影響の概要: use-after-free は、有効なデータの破損、クラッシュ、任意のコードの実行など、さまざまな影響を与える可能性があります。ただし、この問題の影響を受けるのは、PKIX-TA(0/PKIX-EE(1) 証明書使用率と DANE-TA(2) 証明書使用率の両方で TLSA レコードを使用するクライアントのみです。現時点で、最も一般的な DANE のデプロイメントは SMTP MTA です。RFC7672 では、クライアントが PKIX 証明書を使用している TLSA レコードを「使用不可」として扱うことを推奨しています。これらの SMTP (または他の類似) クライアントはこの問題に対して脆弱ではありません。逆に、PKIX の使用だけをサポートし、DANE-TA(2) の使用を無視するクライアントも脆弱ではありません。クライアントはまた、両方のタイプの TLSA レコードで TLSA RRset を公開するサーバーと通信している必要があります。この問題の影響を受ける FIPS モジュールはありません。問題のコードは FIPS モジュールの境界外にあります。(CVE-2026-28387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。