Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-plugins/podman-remote/などの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784155512)

high Nessus プラグイン ID 352651

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784155512アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- RSA および DSA 公開鍵パーサーは、キーパラメーターにサイズ制限を強制しませんでした。過度に大きいモジュールまたはDSAパラメーターを持つ細工された公開鍵により、署名認証中に数分のCPU消費を引き起こす可能性があります。これは、公開鍵認証中に認証されていないクライアントによってトリガーされる可能性があります。RSA モジュールが 8192 ビットに制限され、DSA パラメーターが FIPS 186-2ごとに検証されるようになりました。
(CVE-2026-39829)

- SSH サーバーは、IsUserAuthority または IsHostAuthority を設定せずに CertChecker を公開鍵のコールバックとして使用しており、証明書を提示するクライアントによってパニックを引き起こす可能性があります。CertChecker は、これらのコールバックが 0 の場合に、パニックにかかわらず、エラーを返すようになりました。(CVE-2026-39835)

- Podmanは、OCIコンテナおよびポッドを管理するためのツールです。1.8.1から5.8.4まで、キーだけで値のない環境変数を含むコンテナイメージが、podmanを誘導してホストからコンテナに変数を渡させる可能性があります。アスタリスク(*)を使用すると、podmanがすべてのホスト変数をコンテナに渡すため、状況はさらに悪化します。したがって、基本的に、悪意のあるイメージにより、コンテナが起動されるセッションで設定されているすべてのpodman環境変数が流出する可能性があります。この脆弱性は、5.8.4 および 6.0.0 で修正されています。(CVE-2026-57231)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。