AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1733420952アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、オープンソースの印刷システムです。バージョン 2.4.2 以前では、ヒープバッファオーバーフローの脆弱性により、リモートの攻撃者がサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。関数「format_log_line」にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が影響を受けるシステムで DoS を引き起こす可能性があります。設定ファイル「cupsd.conf」が「loglevel」の値を「DEBUG」に設定すると、この脆弱性が悪用される可能性があります。公開時では、既知のパッチまたは回避策はありません。(CVE-2023-32324)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2024:1733420952)

high Nessus プラグイン ID 359667

依存が見つかりません