AlmaLinux 9.2 [TuxCare] セキュリティ更新:corosync / corosync-vqsim / corosynclib / corosynclib-devel(ALMALINUX9.2:CLSA-2026:1790352190)

high Nessus プラグイン ID 360111

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790352190アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Corosync の Totem Process Group(totempg)メッセージアセンブリで、ヒープベースのバッファオーバーフローが見つかりました。
フラグメント化されたマルチキャストメッセージを処理するとき、フラグメントを再アセンブルするために使用されるバッファに、リリースビルドのランタイム境界チェックがありません。ネットワークに隣接した攻撃者が細工されたマルチキャストプロトコルメッセージをクラスターに送信できた場合、攻撃者が制御するデータでヒープバッファオーバーフローを引き起こす可能性があります。これにより、Corosyncデーモンがクラッシュしてクラスタ全体にサービス拒否が引き起こされ、十分なヒープ破損制御が行われると、さらなる悪用が引き起こされる可能性があります。(CVE-2026-81665)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。