AlmaLinux 9.2 [TuxCare] セキュリティ更新:bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1777365744)

critical Nessus プラグイン ID 361013

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1777365744アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libarchive で欠陥が見つかりました。libarchive の zisofs 展開ロジックにおいて未定義動作の脆弱性が存在します。これは、ISO9660 Rock Ridge 拡張から読み取るフィールド (「pz_log2_bs」) の検証が不適切であることに起因します。リモートの攻撃者は、特別に細工された ISO ファイルを提供することでこれを悪用する可能性があります。これにより、不適切なメモリ割り当てやアプリケーションクラッシュが発生し、サービス拒否 (DoS) 状態を引き起こす可能性があります。
(CVE-2026-4426)

- libarchive で欠陥が見つかりました。32 ビットシステムで、zisofs ブロックポインター割り当てロジックに整数オーバーフローの脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工された ISO9660 画像を提供することで、ヒープバッファオーバーフローを引き起こす可能性があります。これにより、影響を受けるシステム上で任意のコードが実行される可能性があります。(CVE-2026-5121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。