AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780923998アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsolv に欠陥が見つかりました。このヒープバッファオーバーフローの脆弱性は、被害者が「repo_add_solv」関数で負のサイズの値を含む特別に細工された「.solv」ファイルを処理するときに発生します。これにより、メモリ割り当てが過小になり、その後の領域外書き込みが発生します。攻撃者がこれを悪用して、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9149)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:libsolv/libsolv-demo/libsolv-devel/libsolv-tools/perl-solv/etc(ALMALINUX9.6:CLSA-2026:1780923998)

medium Nessus プラグイン ID 360833

バージョン 1.1