AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779373661アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.17 より前の iPerf3 は、 3.2.0 より前の OpenSSL で RSA 認証のあるサーバーとして使用された場合、RSA 復号化操作でタイミングサイドチャネルを許可します。このサイドチャネルだけでは、攻撃者は認証情報の平文を復元できます。攻撃者は、Hubert Kario 著『Everlasting ROBOT: the Marvin Attack』で説明されているように、復号化のために大量のメッセージを送信する必要があります。(CVE-2024-26306)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:iperf3 / iperf3-devel(ALMALINUX9.2:CLSA-2026:1779373661)

medium Nessus プラグイン ID 353022

変更ログが見つかりません