Rocky Linux 9.6 [TuxCare] セキュリティ更新:compat-libpthread-nonshared / glibc / glibc-all-langpacks / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776176227)

medium Nessus プラグイン ID 359783

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776176227アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU C ライブラリのバージョン 2.34 からバージョン 2.43 の中のライブラリの DNS バックエンドを指定する構成済みの nsswitch.conf で gethostbyaddr または gethostbyaddr_r を呼び出すと、構成済みの DNS サーバーからの細工された応答によって、アプリケーションが DNS 応答の非回答セクションを有効な回答として処理することになる、DNS 仕様に違反する可能性があります。(CVE-2026-4437)

- バージョン 2.432.34 GNU C ライブラリのバージョンにおいて、ライブラリの DNS バックエンドを指定する構成済みの nsswitch.conf で gethostbyaddr または gethostbyaddr_r を呼び出すと、DNS仕様に違反して、無効なDNSホスト名が呼び出し元に返される可能性があります。(CVE-2026-4438)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。