AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:NetworkManager-libreswan / NetworkManager-libreswan-gnome(ALMALINUX9.2:CLSA-2025:1763419211)

high Nessus プラグイン ID 352701

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763419211アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NetworkManager 用の libreswan クライアントプラグイン(NetkworkManager-libreswan)に欠陥が見つかり、権限のないローカルユーザーからの VPN 構成を適切にサニタイズできません。キーと値の形式で成るこの設定では、プラグインが特殊文字をエスケープできないため、アプリケーションが値をキーとして解釈します。悪意のあるユーザーによって悪用される可能性がある最も重大度の高いパラメーターの 1 つは、「leftupdown」キーです。このキーは、実行可能なコマンドを値として受け取り、構成設定を NetworkManager に取得するために NetworkManager-libreswan でのコールバックとして実行するものを指定するために使用されます。NetworkManager は Polkit を使用して、特権のないユーザーがシステムのネットワーク設定をコントロールできるようにします。そのため、悪意のある攻撃者が、悪意のある設定を作成することで、ターゲットマシンでローカルの権限昇格や root としてのコード実行を行う可能性があります。(CVE-2024-9050)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。