Rocky Linux 9 [CIQ] セキュリティ更新:skopeo/skopeo-debuginfo/skopeo-debugsource/skopeo-tests 複数の脆弱性(crlsa-2024_2549)

high Nessus プラグイン ID 354531

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_2549 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

バグ修正:

* トリアージ CVE-2024-24786 skopeo:golang-protobuf:encoding/protojson、internal/encoding/json:protojson の無限ループ。特定の形式の無効な JSON をアンマーシャリングする際のアンマーシャリング [rhel-9] - Rocky Linux 9.4 0day(JIRA:Rocky Linux-28235)

* skopeo:jose-go:高度に圧縮されたデータの不適切な処理 [rhel-9](JIRA:Rocky Linux-28736)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。