AlmaLinux 9.2 [TuxCare] セキュリティ更新:libluksmeta / libluksmeta-devel / luksmeta(ALMALINUX9.2:CLSA-2026:1780411655)

medium Nessus プラグイン ID 361859

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780411655アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- LUKS1 ディスク暗号化フォーマットで使用された場合の luksmeta ユーティリティに、データ破損の脆弱性が特定されています。必要な権限を持つ攻撃者が、暗号化されたデバイスに大量のメタデータを書き込むことにより、この欠陥を悪用する可能性があります。ユーティリティは、使用可能な領域を正しく検証できません。これにより、メタデータがメタデータに上書きされ、ユーザーの暗号化されたデータが破損します。このアクションにより、保存されていた情報が永久に失われます。LUKS1以外のLUKS形式を使用するデバイスは、この問題の影響を受けません。(CVE-2025-11568)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。