AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:elfutils/elfutils-debuginfod/elfutils-debuginfod-client/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2025:1765289483)

medium Nessus プラグイン ID 361555

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1765289483アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU elfutils 0.192 で脆弱性が見つかり、重大と分類されました。この脆弱性は、コンポーネント eu-readelf のライブラリ libdw_alloc.c の関数 __libdw_thread_tail に影響を与えます。引数 w の操作により、メモリ破損が発生します。攻撃がリモートで開始される可能性があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2636426a091bd6c6f7f02e49ab20d4cdc6bfc753 です。この問題を修正するパッチを適用することが推奨されます。
(CVE-2025-1352)

- GNU elfutils 0.192に、重要度最高に分類された脆弱性が見つかりました。これは、コンポーネント eu-readelf のファイル readelf.c の関数process_symtabに影響します。引数 D/a の操作がバッファオーバーフローにつながります。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は5e5c0394d82c53e97750fe7b18023e6f84157b81です。この問題を修正するパッチを適用することが推奨されます。
(CVE-2025-1365)

- GNU elfutils 0.192に脆弱性が見つかりました。重要度最高に分類されています。この脆弱性の影響を受けるのは、コンポーネント eu-readelf の readelf.c 内の関数 dump_data_section/print_string_section です。引数 z/x の操作により、バッファオーバーフローが発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は 73db9d2021cab9e23fd734b0a76a612d52a6f1db です。この問題を修正するパッチを適用することが推奨されます。
(CVE-2025-1372)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。