AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764080949アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PCP に欠陥が見つかりました。デフォルトの pmproxy 設定では、Redis サーバーのバックエンドがローカルネットワークに公開され、Redis ユーザーの権限でリモートでコマンドを実行できます。この問題は、pmproxy が実行されている場合にのみ悪用できます。デフォルトでは、pmproxy は実行されていないため、手動で起動する必要があります。
    pmproxy サービスは通常、Cockpit ウェブインターフェースの「Metrics settings」ページから開始されます。この欠陥は、PCP バージョン 4.3.4、およびそれ以降に影響します。(CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:pcp/pcp-conf/pcp-devel/pcp-doc/pcp-export-pcp2elasticsearch/etc(ALMALINUX9.2:CLSA-2025:1764080949)

high Nessus プラグイン ID 361086

依存関係が見つかりません