AlmaLinux 9.6 [TuxCare] セキュリティ更新:munge / munge-devel / munge-libs(ALMALINUX9.6:CLSA-2026:1772572505)

high Nessus プラグイン ID 359854

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772572505アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- MUNGE は、ユーザー認証情報を作成し、検証するための認証サービスです。0.5から0.5.17まで、ローカルの攻撃者は munged(MUNGE 認証デーモン)のバッファオーバーフローの脆弱性を悪用して、プロセスメモリから暗号鍵を漏洩させる可能性があります。漏洩したキーマテリアルを利用して、攻撃者は任意の MUNGE 認証情報を偽造し、認証で MUNGE に依存するサービスに対して任意のユーザー(root を含む)になりすます可能性があります。この脆弱性により、オーバーサイズのアドレス長フィールドを持つ細工されたメッセージを送信し、munged の内部状態を破損し、認証情報の検証に使用される MAC サブキーの抽出を可能にすることで、バッファオーバーフローが発生する可能性があります。この脆弱性は 0.5.18 で修正されました。(CVE-2026-25506)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。