AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:avahi/avahi-autoipd/avahi-compat-howl/avahi-compat-howl-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743675732)

medium Nessus プラグイン ID 361906

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743675732アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-バージョン 0.6〜0.8 の avahi に欠陥が見つかりました。avahi Unix ソケット上のクライアント接続の終了を通知するために使用されるイベントが client_work 関数で適切に処理されていません。これにより、ローカルの攻撃者が無限ループを発生させる可能性があります。この脆弱性による最大の脅威は、avahi サービスの可用性であり、この欠陥がトリガーされた後、応答しなくなります。
(CVE-2021-3468)

- avahi 0.8-5に欠陥が見つかりました。avahi_s_host_name_resolver_start関数に到達可能なアサーションが存在するため、ローカルの攻撃者は、無効なホスト名に対してavahiソケットまたはdbusメソッドを通じてホスト名解決をリクエストすることで、avahiサービスをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、サービスの可用性です。（CVE-2021-3502）

- avahi ライブラリに脆弱性が見つかりました。この欠陥により、権限のないユーザーが dbus 呼び出しを行い、avahi デーモンがクラッシュする可能性があります。(CVE-2023-1981)

- Avahi に脆弱性が見つかりました。avahi_dns_packet_append_record に到達可能なアサーションが存在します。
(CVE-2023-38469)

- Avahi に脆弱性が見つかりました。avahi_escape_label() 関数に到達可能なアサーションが存在します。
(CVE-2023-38470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。