AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790167629アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - binutils パッケージの「readelf」ユーティリティに欠陥が見つかりました。ローカルの攻撃者が、特別に細工されたExecutable and Linkable Format(ELF)ファイルを提供することで、2つのサービス拒否(DoS)脆弱性を悪用する可能性があります。1 つの脆弱性であるリソース枯渇(CWE-400)により、メモリ不足状態が発生することがあります。
    もう1つは、NULLポインターのデリファレンス(CWE-476)であり、セグメンテーション違反を引き起こす可能性があります。いずれの問題も、「readelf」ユーティリティが応答不能になったりクラッシュしたりして、サービス拒否を引き起こす可能性があります。(CVE-2026-6844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:binutils/binutils-devel/binutils-gold/cross-binutils-aarch64/など(ALMALINUX9.2:CLSA-2026:1790167629)

medium Nessus プラグイン ID 353213

変更ログが見つかりません