AlmaLinux 9.2 [TuxCare] セキュリティ更新:compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1772114900)

high Nessus プラグイン ID 360775

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1772114900アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU C ライブラリのバージョン 2.302.42 内の memalign 関数スイート(memalign、posix_memalign、aligned_alloc)に過度に大きなアライメントを渡すと、整数オーバーフローが発生し、ヒープ破損が引き起こされる可能性があります。注意:これを悪用するには、攻撃者は、memalign 関数のサイズおよび配置引数の両方を制御できる必要があります。サイズパラメータは、大きなアライメント引数とともにsize_tオーバーフローできるように、PTRDIFF_MAXするのに十分近い必要があります。これにより、memalignのアライメントに対する悪意のある入力が、[1<<62+ 1, 1<<63]の範囲に制限され、posix_memalignとaligned_allocに対しては正確に1<<63に制限されます。通常、このような関数に渡されるアライメント引数は、既知の制約された量(ページサイズ、ブロックサイズ、構造体サイズなど)であり、攻撃者の制御を受けないため、実際には容易に悪用できない場合があります。アプリケーションのバグにより、たとえばアプリケーションまたはその依存ライブラリの異なるバッファオーバーフローまたは整数オーバーフローが原因で、入力アライメントが過大になる可能性があります。しかし、これは典型的なアライメントのソースを考えると、やはり一般的ではない使用パターンです。(CVE-2026-0861)

- GNU C ライブラリのバージョン 2.0 からバージョン 2.42 で、ネットワークおよびゼロ値ネットワークに対するクエリ用にライブラリの DNS バックエンドを指定する構成済みの nsswitch.conf で getnetbyaddr または getnetbyaddr_r を呼び出すと、構成済みの DNS リゾルバーにスタックコンテンツが漏洩する可能性があります。(CVE-2026-0915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。