AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789472351アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.2 までの Linux-PAM では、modules/pam_userdb/pam_userdb.c の pam_userdb モジュールの平文とパスワードの比較パスに、観察可能なタイミングの不一致(CWE-208)が含まれています。これにより、ローカルまたはネットワークに隣接した攻撃者が、呼び出しサービスを通じて認証を繰り返し実行して、応答タイミングの違いを測定することでターゲットアカウントの平文パスワードを回復する可能性があります。(CVE-2026-54411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:pam / pam-devel / pam-docs(ALMALINUX9.6:CLSA-2026:1789472351)

high Nessus プラグイン ID 360117

バージョン 1.1