AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1733141074アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/rpc/pmap_rmt.c にメモリリークが含まれています。(CVE-2024-26458)

  - Kerberos 5 (別名 krb5) 1.21.2 では、/krb5/src/lib/gssapi/krb5/k5sealv3.c にメモリリークの脆弱性が含まれています。
    (CVE-2024-26461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2024:1733141074)

medium Nessus プラグイン ID 352913

変更ログが見つかりません