Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766049566アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go JOSE は、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、および JSON Web Token (JWT) 標準のサポートを含む、Go の Javascript オブジェクト署名および暗号化標準セットの実装を提供します。バージョン 4.0.5 より前の 4.x ブランチのバージョンでは、コンパクトな JWS または JWE 入力を解析する際に、Go JOSE が過剰なメモリを使用する可能性があります。コードは、strings.Split(token, .) を使用して JWT トークンを分割しました。これは、多数の「.」文字がある悪意のある細工されたトークンを処理するとき、過剰なメモリ消費に対して脆弱です。攻撃者がこれを悪用して多数の無効な形式のトークンを送信し、メモリ枯渇とサービス拒否を引き起こす可能性があります。バージョン 4.0.5 ではこの問題が修正されています。回避策として、アプリケーションは、Go JOSE に渡されるペイロードに過剰な数の「.」文字が含まれていないことを事前に検証できます。
    (CVE-2025-27144)

  - runc は、OCI 仕様に従ってコンテナを生成および実行するための CLI ツールです。バージョン 1.2.7、 1.3.2 、1.4.0-rc.2では、攻撃者が共有マウントを持つ競合コンテナの使用を通じて、runcをだまして/procへの書き込みを他のprocfsファイルに誤って送信させる可能性があります(また、弊社は、この攻撃がdocker buildxビルドで標準のDockerfileを使用して悪用されることも確認しました。これにより、カスタムの共有マウントが構成されたコンテナの並列実行をトリガーすることも可能になるためです)。このリダイレクトは、tmpfs のシンボリックリンクを介することで、または理論的には通常の bind-mounts などの他の方法を通じて行われる可能性があります。同様のものの、関連するCVE CVE-2019-19921に適用された緩和策はかなり限定的であり、LSMラベルが書き込まれたときに実際にはprocfsファイルであることをruncが検証することのみが実質的でした。この問題は、バージョン 1.2.8、 1.3.3、および 1.4.0-rc.3 で修正されています。(CVE-2025-52881)

  - タール。Reader は、GNU tar pax 1.0 スパースファイルにおけるスパース領域データブロック数に最大サイズを設定していません。多数のスパース領域を含む悪意をもって細工されたアーカイブにより、Reader が際限のない量のデータをアーカイブからメモリに読み込ませる可能性があります。圧縮されたソースから読み取る場合、小さな圧縮入力は大きな割り当てを引き起こす可能性があります。(CVE-2025-58183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:buildah / buildah-tests 複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766049566)

high Nessus プラグイン ID 359930

依存が見つかりません