AlmaLinux 9.2 [TuxCare] セキュリティ更新:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1787242456)

medium Nessus プラグイン ID 361126

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1787242456アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- elfutils v0.189 は、readelf.c の handle_verdef() 関数を通じて、NULL ポインターデリファレンスを含んでいることが判明しました。(CVE-2024-25260)

- GNU elfutils 0.192に、問題があると分類される脆弱性が見つかりました。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c にある関数elf_strptrに影響します。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

- 問題があると分類された脆弱性が、GNU elfutils 0.192で見つかりました。この問題は、コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndxに影響します。操作により、サービス拒否が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は fbf1df9ca286de3323ae541973b08449f8d03aba です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。