AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778661840アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:skopeo/skopeo-tests(ALMALINUX9.2:CLSA-2026:1778661840)

high Nessus プラグイン ID 359736

変更ログが見つかりません