Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2025:1766501126)

medium Nessus プラグイン ID 361424

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766501126アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU elfutils 0.192 で脆弱性が見つかり、問題があるものとして分類されました。この脆弱性は、コンポーネント eu-read のファイル readelf.c の関数handle_dynamic_symtabに影響します。操作により、null ポインターデリファレンスが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは b38e562a4c907e08171c76b8b2def8464d5a104a として識別されます。この問題を修正するパッチを適用することが推奨されます。
(CVE-2025-1371)

- GNU elfutils 0.192に、問題があると分類される脆弱性が見つかりました。この脆弱性は、コンポーネント eu-strip のライブラリ /libelf/elf_strptr.c にある関数elf_strptrに影響します。操作により、サービス拒否が発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は b16f441cca0a4841050e3215a9f120a6d8aea918 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1376)

- 問題があると分類された脆弱性が、GNU elfutils 0.192で見つかりました。この問題は、コンポーネント eu-strip のファイル strip.c の関数gelf_getsymshndxに影響します。操作により、サービス拒否が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は fbf1df9ca286de3323ae541973b08449f8d03aba です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-1377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。