CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1755004236アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5 より前の Dmidecode により、-dump-bin がローカルファイルを上書きする可能性があります。たとえば、Sudo を介した Dmidecode の実行がもっともらしいため、これにはセキュリティ上の関連性があります。注:一部のサードパーティは、 3.5 の修正がこの脆弱性に十分対処していないことを指摘しています。その議論は、提案されたパッチが dmidecode が既存のファイルに書き込むのを防止する、というものです。ただし、同じレベルの不正な権限昇格を提供する既存のファイルを上書きする必要のない攻撃ベクトルが複数あります(例:/etc/cron.hourly に新しいファイルを作成する)。(CVE-2023-30630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:dmidecode(CENTOS8.4:CLSA-2025:1755004236)

high Nessus プラグイン ID 361049

バージョン 1.1