AlmaLinux 9.2 [TuxCare] セキュリティ更新:openssl / openssl-devel / openssl-libs / openssl-perl (ALMALINUX9.2:CLSA-2026:1782983109)

medium Nessus プラグイン ID 352632

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782983109アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 問題のサマリー:攻撃者がコントロールする CMP(証明書管理プロトコル)サーバーが、CMP クライアントアプリケーションで NULL ポインターデリファレンスを引き起こす可能性があります。影響のサマリー:NULLポインターのデリファレンスにより、アプリケーションのクラッシュとサービス拒否が引き起こされます。CMPサーバーを制御する(または中間者として機能する)攻撃者は、symmAlgフィールドにアルゴリズムOIDがあるがパラメーターフィールドがない、EncryptedValue構造を持つCRMF(証明書リクエストメッセージ形式)CertRepMessageを含むCMP応答を作成する可能性があります。OpenSSL CMPクライアントがこの応答を処理するときに、NULLデリファレンスが発生し、CMPクライアントのクラッシュを引き起こします。信頼できない CMP/CRMF メッセージを処理するアプリケーションに影響が及ぶ可能性があります。
4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。