AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787894517アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sssd に欠陥が見つかりました。YubiKey で認証するときに、メモリポインターが不適切に処理される解放後使用 (use-after-free) の脆弱性により SSSD PAM レスポンダーがクラッシュする可能性があります。ローカルの攻撃者が、スマートカードまたは YubiKey のコンテンツを操作することによってこの欠陥を悪用し、認証を中断するサービス拒否を引き起こす可能性があります。この脆弱性は、悪用は困難ですが、権限昇格の可能性もあります。(CVE-2026-12610)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libipa_hbac/libipa_hbac-devel/libsss_autofs/libsss_certmap/etc(ALMALINUX9.2:CLSA-2026:1787894517)

medium Nessus プラグイン ID 352568

変更ログが見つかりません