AlmaLinux 9.2 [TuxCare] セキュリティ更新:avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc(ALMALINUX9.2:CLSA-2026:1778112033)

medium Nessus プラグイン ID 353234

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778112033アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。バージョン 0.9rc2 以前では、エイリアスと標準的な名前が同じドメイン(例えば、h.local の CNAME として h.local)を指している、再帰 CNAME レコードを含む一方的な mDNS 応答を送信することで、セグメンテーション違反により avahi-daemon がクラッシュする可能性があります。これにより、lookup_handle_cname関数に無限の再帰が生じ、スタックの枯渇につながります。この脆弱性は、AVAHI_LOOKUP_USE_MULTICASTが明示的に設定されているレコードブラウザに影響を与えます。これには、nss-mdns で使用されるリゾルバーによって作成されるレコードブラウザが含まれます。この問題は、コミット 78eab31128479f06e30beb8c1cbf99dd921e2524 でパッチされます。(CVE-2026-24401)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。