AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1774374355アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Capstone は逆アセンブリフレームワークです。バージョン6.0.0-Alpha5以前では、skipdataの長さは境界チェックされないため、ユーザー指定のskipdataコールバックがcs_disasm/cs_disasm_iter memcpyを24バイト以上cs_insn.bytesにして、逆アセンブルパスでヒープバッファオーバーフローを引き起こす可能性があります。コミット cbef767ab33b82166d263895f24084b75b316df3 により、この問題が修正されます。(CVE-2025-67873)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:capstone / capstone-devel / capstone-java / python3-capstone(ALMALINUX9.6:CLSA-2026:1774374355)

low Nessus プラグイン ID 360657

バージョン 1.1