Rocky Linux 9 [CIQ] セキュリティ更新プログラム:podman/podman-debuginfo/podman-debugsource/podman-docker/etcの複数の脆弱性(crlsa-2026_37123)

high Nessus プラグイン ID 357662

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_37123 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* golang.org/x/crypto/ssh: golang: golang.org/x/crypto/ssh: 細工された SSH 証明書を使用したサービス拒否 (CVE-2026-39835)

* golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: 過剰なパラメーターを持つ細工された公開鍵を介したサービス拒否 (CVE-2026-39829)

* golang.org/x/crypto/ssh/agent: golang.org/x/crypto/ssh/agent: キー制限の不適切な処理によるセキュリティバイパス (CVE-2026-39832)

* golang.org/x/crypto/ssh/knownhosts: golang:golang.org/x/crypto/ssh/knownhosts: 未チェックの SignatureKey による失効バイパス(CVE-2026-42508)

* golang.org/x/net/html: golang: golang.org/x/net/html: HTML 解析バイパスによるクロスサイトスクリプティング (CVE-2026-27136)

* golang.org/x/net/html: golang.org/x/net/html: クロスサイトスクリプティングによる任意のコードの実行 (CVE-2026-25681)

* podman: Podman: 悪意のあるコンテナイメージ環境変数による情報漏洩 (CVE-2026-57231)

バグ修正と拡張機能:

* podman がすべてのファイルをクリーンアップせず、孤立したファイルがディスクスペースを消費するままになります [rhel-9.8.z](JIRA:Rocky Linux-173988)

* [FJ9.8 バグ]:[REG] podman-remote 保存コマンドがルートのないユーザーに対して失敗します。[rhel-9.8.z](JIRA:Rocky Linux-192439)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。