Rocky Linux 8 [CIQ] セキュリティ更新:libslirp/libslirp-debuginfo/libslirp-debugsource/etcの複数の脆弱性(crlsa-2023_6939)

critical Nessus プラグイン ID 354110

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2023_6939 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* go-yaml: 悪質な、または大きな YAML ドキュメントを解析することで、CPU やメモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

* golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

* net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

* golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性がある (CVE-2022-41724)

* golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

* golang.org/x/net/html: クロスサイトスクリプティング (CVE-2023-3978)

* golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

* golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

* golang: go/parser: 解析における無限ループ (CVE-2023-24537)

* golang: html/template: バックティックが文字列区切りとして扱われない (CVE-2023-24538)

* golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

* containerd: 補助グループが適切に設定されていません (CVE-2023-25173)

* runc: ルートのない runc により、「/sys/fs/cgroup」が書き込み可能になる (CVE-2023-25809)

* runc: ボリュームマウントの競合状態 (CVE-2019-19921 の回帰) (CVE-2023-27561)

* runc: コンテナ内の「/proc」が特定のマウント設定とシンボリックリンクされている場合、AppArmor がバイパスされる可能性がある (CVE-2023-28642)

* golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

* golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。