AlmaLinux 9.6 [TuxCare] セキュリティ更新:bsdcat/bsdcpio/bsdtar/libarchive/libarchive-devel 複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766232351)

high Nessus プラグイン ID 352850

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766232351アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libarchive ライブラリで脆弱性が特定されました。この欠陥には、INT64_MAX - 4 コンテンツバイト以上を要求する Web ArchiveWARC ファイルの処理時に発生する可能性のある整数オーバーフローが含まれます。攻撃者が悪質な WARC アーカイブを作成してこのオーバーフローを誘発する可能性があり、libarchive を使用してこのようなアーカイブを処理するアプリケーション内で、予期しないプログラム動作、メモリ破損、またはサービス拒否状態を引き起こす可能性があります。このバグの影響を受けるのは、 3.8.0 より前のバージョンの libarchive です。(CVE-2025-5916)

- libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイル名のプレフィックスとサフィックスを処理するときに発生する「off-by-one」の誤計算に関連します。このため、1 バイトの書き込みオーバーフローが発生する可能性があります。このようなオーバーフローは非常に小さいように見えますが、隣接するメモリを破損させ、予測できないプログラム動作やクラッシュを引き起こしたり、特定の状況では、より巧妙な悪用の構築ブロックとして利用されたりする可能性があります。このバグの影響を受けるのは、 3.8.0 より前のバージョンの libarchive です。(CVE-2025-5917)

- libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイルストリームが bsdtar にパイプされる際に発生し、ファイルの終端を越えた読み込みを可能にします。この領域外読み取りは、予測できないプログラム動作、メモリ破損、サービス拒否状態など、意図しない結果を引き起こす可能性があります。(CVE-2025-5918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。