AlmaLinux 9.2 [TuxCare] セキュリティ更新:p11-kit / p11-kit-devel / p11-kit-server / p11-kit-trust (ALMALINUX9.2:CLSA-2026:1788357425)

medium Nessus プラグイン ID 361687

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788357425アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- p11-kit に欠陥が見つかりました。RPC メッセージ属性の解析関数 p11_rpc_message_get_attribute() および p11_rpc_message_get_attribute_array_value() は、ネストされた CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE、CKA_DERIVE_TEMPLATE 属性を処理する際に、再帰の深さ制限のない相互再帰呼び出しチェーンを形成します。p11-kit RPC Unixドメインソケットへのローカルアクセス権を持つ認証されていない攻撃者が、深くネストしたテンプレート属性を持つ特別に細工されたリクエストを送信して、スタックの枯渇を引き起こし、p11-kitサーバープロセスとその依存サービスをクラッシュする可能性があります。(CVE-2026-13757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。