AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:varnish / varnish-devel / varnish-docsの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763374645)

medium Nessus プラグイン ID 361729

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763374645アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 7.3.2 より前、7.4.3 より前の 7.4.x (および 6.0.13 LTS より前) の Varnish Cache、および 6.0.12r6 より前の Varnish Enterprise 6 では、HTTP/2 接続制御フローウィンドウ (別名ブロークウィンドウ) 攻撃でクレジットが枯渇する可能性があります。(CVE-2024-30156)

- 7.6.3 より前、7.7.1 より前の 7.7 の Varnish Cache、および 6.0.13r14 より前の Varnish Enterprise では、HTTP/1 リクエストによるクライアント側の同期解除が可能になります。これは、製品がチャンク境界を区切るために CRLF をスキップすることを誤って許可しているためです。(CVE-2025-47905)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。