AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764772736アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libnbd に欠陥が見つかりました。TLS を使用して NBD サーバーに接続する場合、クライアントは TLS サーバーの証明書を常に正しく検証するとは限りませんでした。この問題により、NBD トラフィックに対する中間者攻撃が可能になります。
    (CVE-2024-7383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libnbd/libnbd-bash-completion/libnbd-devel/nbdfuse/etc(ALMALINUX9.2:CLSA-2025:1764772736)

high Nessus プラグイン ID 361353

バージョン 1.1