CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777544697アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Squashfs-Tools 4.5では unsquash-1.c の squashfs_opendir でディレクトリエントリにファイル名が保存されます。unsquashfs によって unsquash で新しいファイルが作成されるときにそれが使用されます。このファイル名は、宛先ディレクトリ外のトラバーサルに関する検証が行われず、宛先以外の場所に書き込まれる可能性があります。 (CVE-2021-40153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新: squashfs-tools (CENTOS7:CLSA-2026:1777544697)

high Nessus プラグイン ID 353118

変更ログが見つかりません