CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1724260726アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Spotlight 用の Samba の mdssvc RPC サービスに無限ループの脆弱性が見つかりました。クライアントから送信された Spotlight mdssvc RPC パケットを解析する際、コアとなるアンマーシャリング関数 sl_unpack_loop() は、配列のような構造の要素のカウントを含むネットワークパケットのフィールドを検証していませんでした。カウント値として 0 を渡すことで、攻撃された関数は無限ループを実行し、CPU 消費が 100％ になります。この欠陥により、攻撃者が無効な形式の RPC リクエストを発行して無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。(CVE-2023-34966)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient / etc(CENTOS7:CLSA-2024:1724260726)

high Nessus プラグイン ID 352858

変更ログが見つかりません