AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openssh / openssh-askpass / openssh-clients / openssh-keycat / etc(ALMALINUX9.2:CLSA-2024:1721929402)

high Nessus プラグイン ID 361598

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1721929402アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- OpenSSH のサーバー (sshd) が信号を処理する方法に、競合状態の脆弱性が見つかりました。リモートの攻撃者が設定された時間内に認証しない場合、sshd の SIGALRM ハンドラーが非同期で呼び出されます。ただし、このシグナルハンドラーは、syslog() などの非同期シグナルに対して安全ではないさまざまな関数を呼び出します。攻撃が成功すると、最悪の場合、sshd サーバーを実行している権限のないユーザーとして、攻撃者がリモートでコードを実行 (RCE) する可能性があります。
(CVE-2024-6409)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。