AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1739822224アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba にパス漏洩の脆弱性が見つかりました。Spotlight プロトコルの一部として、Samba は検索クエリの結果で共有、ファイル、ディレクトリのサーバー側の絶対パスを漏洩します。この欠陥により、標的の RPC リクエストを使用する悪意のあるクライアントまたは攻撃者が、漏洩したパスの一部である情報を表示する可能性があります。(CVE-2023-34968)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ctdb/libnetapi/libnetapi-devel/libsmbclient/など(ALMALINUX9.2:CLSA-2025:1739822224)

medium Nessus プラグイン ID 359798

変更ログが見つかりません