AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:buildah / buildah-testsの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1747251120)

high Nessus プラグイン ID 352812

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1747251120アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Go 1.20 より前、RSA ベースの TLS 鍵交換は math/big ライブラリを使用していましたが、これは定数時間ではありませんでした。RSA ブラインディングはタイミング攻撃を防ぐために適用されましたが、分析によると、この効果は十分でなかった可能性があります。
特に、PKCS#1 パディングの削除がタイミング情報を漏洩する可能性があり、セッションキービットの復元に使用される可能性があります。Go 1.20 で、crypto/tls ライブラリは完全に定数時間の RSA 実装に切り替わりました。これがタイミングサイドチャネルを見せてしまうとは考えられません。(CVE-2023-45287)

- 「podman build」と「buildah」に脆弱性が見つかりました。この問題は、悪意のあるContainerfileを構築するとき、 --jobs=2と競合状態を使用することによるコンテナブレイクアウトで発生します。SELinux は緩和するかもしれませんが、SELinux をオンにしていても、依然としてホスト上のファイルやディレクトリの列挙を許可します。
(CVE-2024-11218)

- 深くネスト化された構造体を含むメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックが発生する可能性があります。これは、CVE-2022-30635 へのフォローアップです。(CVE-2024-34156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。