AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778167813アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XpmCreateXpmImageFromBuffer() 関数内の境界の状態が原因である脆弱性が libXpm で見つかりました。この欠陥により、ローカルの攻撃者は領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43788)

  - libXpm に脆弱性が見つかりました。境界条件による脆弱性が存在するため、ローカルユーザーが領域外読み取りエラーをトリガーし、システムのメモリのコンテンツを読み取る可能性があります。(CVE-2023-43789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libXpm/libXpm-develの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778167813)

medium Nessus プラグイン ID 359590

変更ログが見つかりません