AlmaLinux 9.2 [TuxCare] セキュリティ更新:cpio 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787337004)

medium Nessus プラグイン ID 352737

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787337004アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU cpio は、src/makepath.c の make_path 関数の制御されないメモリ割り当てに対して脆弱です。
この関数は、alloca を使用して、抽出時にアーカイブ制御のパス名から派生した argpath の長さに基づいてスタックメモリを割り当てます。十分に長いネスト化されたパス名を含む悪意のある cpio アーカイブが、際限のないスタック割り当てを引き起こし、結果として cpio プロセスのスタックオーバーフローとクラッシュが発生します。細工された cpio アーカイブを抽出した被害者に提供できる攻撃者が、サービス拒否を引き起こす可能性があります。この問題はコミット 3cd514031371d8aeeaf2048aa10103e02831aaa9(CVE-2026-66485)で修正されています

- GNU cpio は、そのアーカイブメンバーリスト機能での出力の不適切なエンコーディングまたはエスケープに対して脆弱です。cpio -it でアーカイブメンバーをリストする場合、メンバー名は引用符やエスケープなしで直接出力されます。攻撃者が、改行文字または ANSI エスケープシーケンスが組み込まれたメンバー名を含む cpio アーカイブを細工し、リストが表示されるときに偽造されたリストエントリまたはターミナルコントロールシーケンスの注入を引き起こす可能性があります。この問題はコミット2ff9600c9ef32e88759843cdbde74c8db5ae9b30で修正されました(CVE-2026-66486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。