AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1717691179アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.43 以前の File には、funcs.c の file_copystr にスタックベースのバッファオーバーリードがあります。注意: File はオープンソースプロジェクトの名前です。(CVE-2022-48554)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:file / file-devel / file-libs / file-static / python3-file-magic (ALMALINUX9.2:CLSA-2024:1717691179)

medium Nessus プラグイン ID 360429

バージョン 1.1