AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:gnutls/gnutls-c++/gnutls-dane/gnutls-devel/gnutls-utilsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1775224602)

medium Nessus プラグイン ID 352640

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775224602アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GnuTLS に欠陥が見つかりました。この脆弱性により、多数の名前制限およびサブジェクト代替名 (SAN) を含む特別に細工された悪意のある証明書を介して、過剰な CPU (Central Processing Unit) やメモリ消費によるサービス拒否 (DoS) が可能になります。(CVE-2025-14831)

- GnuTLS ライブラリの gnutls_pkcs11_token_init() 関数に不具合が見つかりました。この関数は PKCS#11 トークンの初期化を処理します。予想よりも長いトークンラベルが処理されると、関数は固定サイズのスタックバッファの範囲外に書き込みます。このプログラミングエラーにより、GnuTLS を使用しているアプリケーションがクラッシュしたり、特定の条件下ではコード実行につながる可能性があります。その結果、GnuTLS に依存するシステムまたはアプリケーションは、サービス拒否またはローカル権限昇格攻撃の影響を受ける可能性があります。(CVE-2025-9820)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。