CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:wgetの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1784540449)

high Nessus プラグイン ID 353034

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1784540449アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- コミット 37a40fc で修正されている 1.25.0 までの GNU Wget には、src/metalink.c 内の clean_metalink_string() 関数にヒープバッファアンダーリードの脆弱性があります。これにより、悪意のあるサーバーが、空白のみの URL を含む Metalink ドキュメントを提供することでメモリ破損を引き起こす可能性があります。攻撃者は、すべて空白のメタリンクURLを処理するときに、関数にバッファの始めを越えてポインターを減少させ、プログラムの異常な動作を引き起こす可能性があります。(CVE-2026-58469)

- コミット c2640fe で修正されている 1.25.0 までの GNU Wget には、src/url.c 内の convert_fname() 関数にヒープバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が、文字セットの変換を必要とするサーバー指定のファイル名を通じて、メモリ破損を引き起こす可能性があります。iconv E2BIG の再割り当て中に出力バッファが小さすぎる場合、再割り当てロジックが残りのスペースの計算を誤り、悪意を持って細工されたサーバー応答を介して悪用できるヒープバッファオーバーフローを引き起こします。(CVE-2026-58471)

- コミット dd692d9 で修正されている 1.25.0 までの GNU Wget には、src/convert.c の html_quote_string() 関数にヒープバッファオーバーフローの脆弱性が含まれており、これによりリモートの攻撃者が、エンティティエンコーディングを必要とする大量の文字を持つ細工された HTML 属性を提供することで、メモリ破損を引き起こす可能性があります。サーバー指定の HTML 属性により、出力サイズの蓄積中に符号付き整数カウンターがオーバーフローし、その結果、過剰なサイズのヒープ割り当てと、その後のコピーフェーズのヒープバッファオーバーフローが発生します。(CVE-2026-58472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。