CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1751895517アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - MIT Kerberos の実装の脆弱性により、MD5 チェックサムデザインの弱点により、RC4-HMAC-MD5 を使用する GSSAPI で保護されたメッセージが偽装される可能性があります。RC4 が強力な暗号化方式よりも優先される場合、攻撃者は MD5 の衝突を悪用してメッセージ整合性コードを偽造する可能性があります。これにより、メッセージの不正な改ざんが引き起こされる可能性があります。(CVE-2025-3576)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:krb5-devel/krb5-libs/krb5-pkinit/krb5-server/libkadm5(CENTOS8.5:CLSA-2025:1751895517)

medium Nessus プラグイン ID 361105

バージョン 1.1