AlmaLinux 9.6 [TuxCare] セキュリティ更新:pcp/pcp-conf/pcp-devel/pcp-doc/pcp-export-pcp2elasticsearch/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1788181675)

high Nessus プラグイン ID 360745

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788181675アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PCP の linux_sockets PMDA にあるコマンドインジェクションの欠陥により、network.persocket.filter メトリクスを介して悪意のあるシェルのメタ文字が引き起こされる可能性があります。この検証の失敗により、攻撃者はメトリクスの更新時にPMDAユーザーとして任意のコマンドを実行する可能性があります。(CVE-2026-16524)

- PCP linux_socketsモジュールの欠陥により、安全でない内部接続が顕在化します。初回コードが実行できる攻撃者がこれを悪用して、権限を昇格させたり、root として任意のコマンドを実行したりする可能性があります。
(CVE-2026-16526)

- 認証されていないリモートの攻撃者が、細工されたリクエストを PCP pmproxy/store エンドポイントに送信することで、アクセス制御をバイパスする可能性があります。これにより、攻撃者は任意のPMDAメトリックを上書きして、任意のコードの実行やシステムの乗っ取りを引き起こす可能性があります。(CVE-2026-16527)

PCP __pmGetPDU() 関数の符号付き整数オーバーフローが、PDU 処理または SASL ネゴシエーション中に細工されたネットワークパケットを介して悪用される可能性があります。これは、影響を受けるデーモンを恒久的に盲目にし、結果として、後続のパケット読み取りに対する完全なサービス拒否(DoS)状態になります。(CVE-2026-16529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。