CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1783688821アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rrdtool のコンポーネントである rrdcached に欠陥が見つかりました。rrdcached ソケットへのアクセス権を持つローカルの攻撃者が、サイズが大きすぎる CREATE リクエストを送信することで、スタックベースのバッファオーバーフローを悪用する可能性があります。この脆弱性により、デーモンがクラッシュすることでサービス拒否が引き起こされたり、任意のコードが実行されて、データの整合性と機密性に影響を与える可能性があります。(CVE-2026-43958)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:python3-rrdtool/rrdtool/rrdtool-devel/rrdtool-doc/etc(CENTOS8.4:CLSA-2026:1783688821)

high Nessus プラグイン ID 360518

バージョン 1.1