AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1757962664アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - yajl_tree_parse 関数を使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:yajl / yajl-devel(ALMALINUX9.2:CLSA-2025:1757962664)

medium Nessus プラグイン ID 359654

変更ログが見つかりません