AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1720178212アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.20.2 以前の MIT Kerberos 5 (別名 krb5) および 1.21.x 以前の 1.21.1 における lib/kadm5/kadm_rpc_xdr.c は、初期化されていないポインターを解放します。リモートの認証されたユーザーが、kadmind クラッシュを発生させる可能性があります。これは、
    _xdr_kadm5_principal_ent_rec が n_key_data と key_data 配列カウントの関係を検証しないために発生します。(CVE-2023-36054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/etc(ALMALINUX9.2:CLSA-2024:1720178212)

medium Nessus プラグイン ID 360741

バージョン 1.1