AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784622156アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.3.18より前の OpenBLAS でも使用されていた、バージョン 3.10.0までの lapack の Clarrv、dlarrv、slarrv、および zlarrv 関数に、領域外読み取りの欠陥が見つかりました。これらの関数に渡される特別に細工された入力により、lapack を使用するアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。
    (CVE-2021-4048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:blas / blas-devel / blas-static / blas64 / blas64_ / lapack / etc (ALMALINUX9.2:CLSA-2026:1784622156)

critical Nessus プラグイン ID 352742

変更ログが見つかりません