Rocky Linux 10.2 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etcの複数の脆弱性(crlsa-2026_67154)

critical Nessus プラグイン ID 356598

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_67154 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* openssl: OpenSSL: QUIC サーバーでの無制限のメモリ増加によるサービス拒否 (CVE-2026-14456)

* openssl: INITIAL パケットの処理時に QUIC サーバーが二重解放をトリガーする可能性 (CVE-2026-18798)

* openssl: CMS キーラップ解除のヒープバッファオーバーフロー (CVE-2026-63072)

* openssl: 細工された protectionAlg による CMP サーバーでの無効なポインターデリファレンス (CVE-2026-63076)

* openssl: RPK サーバー署名アルゴリズム選択により、欠落している証明書を逆参照する可能性 (CVE-2026-14457)

* openssl: 将来のエポックに対するバッファリング DTLS レコードの過剰なメモリ使用 (CVE-2026-54874)

* openssl: CMP レスポンス検証における、信頼されていない送信者 DN のフォーマット文字列としての使用 (CVE-2026-63073)

* openssl: ExtraCerts の CMP の無限キャッシュ増加 (CVE-2026-63074)

* openssl: QUIC の ACK のみのパケット保持によるメモリ枯渇の可能性 (CVE-2026-63075)

バグ修正と拡張機能:

* openssl:HollowByte のリモートメモリ枯渇 DoS 修正がない可能性があります [Rocky Linux 10.2.z](JIRA:Rocky Linux-212362)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。