AlmaLinux 9.2 [TuxCare] セキュリティ更新:dpdk / dpdk-devel / dpdk-doc / dpdk-tools (ALMALINUX9.2:CLSA-2025:1762538077)

high Nessus プラグイン ID 360973

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762538077アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- DPDKのVhostライブラリチェックサムオフロード機能に、領域外読み取りの脆弱性が見つかりました。この問題により、信頼できないゲストまたは危険にさらされているゲストが、Virtio 記述子を偽造して領域外読み取りを引き起こすことで、ハイパーバイザーの vSwitch をクラッシュさせることができます。この欠陥により、virtio ドライバーを使用する悪意のある VM を持つ攻撃者が、Tx チェックサムオフロードリクエストと無効なcsum_startオフセットを伴うパケットを送信することで、vhost-user 側をクラッシュさせる可能性があります。(CVE-2024-11614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。