AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1737656427アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - タイミングベースのサイドチャネルの欠陥が libgcrypt の RSA 実装で見つかりました。この問題により、リモートの攻撃者が Bleichenbacher スタイルの攻撃を仕掛け、それによって RSA 暗号文が復号される可能性があります。(CVE-2024-2236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libgcrypt / libgcrypt-devel(ALMALINUX9.2:CLSA-2025:1737656427)

medium Nessus プラグイン ID 361253

バージョン 1.1