Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772463357アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.302.42 内の memalign 関数スイート(memalign、posix_memalign、aligned_alloc)に過度に大きなアライメントを渡すと、整数オーバーフローが発生し、ヒープ破損が引き起こされる可能性があります。注意:これを悪用するには、攻撃者は、memalign 関数のサイズおよび配置引数の両方を制御できる必要があります。サイズパラメータは、大きなアライメント引数とともにsize_tオーバーフローできるように、PTRDIFF_MAXするのに十分近い必要があります。これにより、memalignのアライメントに対する悪意のある入力が、[1<<62+ 1, 1<<63]の範囲に制限され、posix_memalignとaligned_allocに対しては正確に1<<63に制限されます。通常、このような関数に渡されるアライメント引数は、既知の制約された量(ページサイズ、ブロックサイズ、構造体サイズなど)であり、攻撃者の制御を受けないため、実際には容易に悪用できない場合があります。アプリケーションのバグにより、たとえばアプリケーションまたはその依存ライブラリの異なるバッファオーバーフローまたは整数オーバーフローが原因で、入力アライメントが過大になる可能性があります。しかし、これは典型的なアライメントのソースを考えると、やはり一般的ではない使用パターンです。(CVE-2026-0861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc(ALMALINUX9.6:CLSA-2026:1772463357)

high Nessus プラグイン ID 360890

依存関係が見つかりません