AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:corosync / corosync-vqsim / corosynclib / corosynclib-develの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1777742234)

high Nessus プラグイン ID 361159

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777742234アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Corosync に欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工されたUser Datagram Protocol(UDP)パケットを送信することにより、Corosyncメンバーシップコミットトークンサニティチェックの誤った戻り値の脆弱性を悪用する可能性があります。これにより領域外読み取りが発生し、サービス拒否(DoS)や、制限されたメモリコンテンツ(CVE-2026-35091)の漏えいが引き起こされる可能性があります

- Corosync に欠陥が見つかりました。Corosync の join メッセージサニティ検証における整数オーバーフローの脆弱性により、認証されていないリモートの攻撃者が、細工された User Datagram Protocol(UDP)パケットを送信することが可能です。
これにより、サービスがクラッシュし、サービス拒否が発生する可能性があります。この脆弱性は、特に totemudp/totemudpu モードを使用するように構成された Corosync デプロイメントに影響を与えます。(CVE-2026-35092)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。