AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1758823952アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:lldpd / lldpd-devel(ALMALINUX9.2:CLSA-2025:1758823952)

high Nessus プラグイン ID 361187

バージョン 1.1