AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1755114348アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.39 より前のバージョンの ORC の orcparse.c にスタックベースのバッファオーバーフローの脆弱性が存在します。開発者が騙されて、影響を受ける ORC コンパイラで特別に細工されたファイルを処理した場合、開発者のビルド環境で任意のコードが実行される可能性があります。これにより、開発者マシンまたは CI ビルド環境が侵害される可能性があります。(CVE-2024-40897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:orc / orc-compiler / orc-devel / orc-doc(ALMALINUX9.2:CLSA-2025:1755114348)

medium Nessus プラグイン ID 361264

バージョン 1.1