AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gzip(ALMALINUX9.2:CLSA-2026:1783514299)

low Nessus プラグイン ID 360593

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783514299アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GNU gzip の gzexe ユーティリティに、安全でない一時ファイルの処理に関連する脆弱性があります。mktemp ユーティリティがユーザーの PATH で使用できない場合、gzexe は、プロセス ID(PID)のみに基づいて一時ファイルパスを構築するようフォールバックします。この予測可能なファイル名は、排他アクセスまたは存在チェックなしで作成されます。ローカルの攻撃者が、予測される一時ファイルパスをシンボリックリンクとして事前に作成し、被害者が書き込み可能な任意のファイルを指す可能性があります。gzexe を実行する際、シンボリックリンクをたどり、ターゲットファイルを上書きすることで、任意のファイルの上書きを許可する timeofcheck to timeofuse(TOCTOU)状態になります。この問題はコミット 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 で修正されました(CVE-2026-41991)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。