AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:systemd/systemd-boot-unsigned / systemd-container / systemd-devel / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1776099155)

medium Nessus プラグイン ID 361171

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776099155アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- システムおよびサービスのマネージャーである systemd(PID 1)は、権限のない IPC API 呼び出しが偽のデータで行われると、アサートヒットし、実行をフリーズさせます。バージョン v249 以前では、この効果はアサートではなく、攻撃者がコントロールするコンテンツによるスタックの上書きです。バージョン v250 以降以降では、安全チェックが代わりにアサートを引き起こすため、これは不可能です。この IPC 呼び出しは v239 に追加されたため、それより古いバージョンは影響を受けません。バージョン 260-rc1、 259.2、 258.5、および 257.11 にはパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2026-29111)

- systemd に欠陥が見つかりました。RegisterMachine D-Bus(デスクトップバス)メソッドのクラスパラメーターの検証が不十分なため、systemd-machinedサービスに不適切なアクセスコントロールの脆弱性があります。権限のないローカルユーザーが、特定のクラス値でマシンを登録しようとすることで、これを悪用する可能性があります。これにより、攻撃者がコントロールする使用可能なマシンオブジェクトが残される可能性があります。これにより、攻撃者は権限のあるオブジェクトでメソッドを呼び出すことができ、ホストシステムのルート権限で任意のコマンドを実行できるようになります。(CVE-2026-4105)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。