AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1739822055アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。virStoragePoolObjListSearch 関数は、ロックされたプールを期待通りに返さず、別のスレッドから同じオブジェクトをロックしようとすると、競合状態とサービス拒否が発生します。この問題により、読み取り専用ソケットに接続しているクライアントが libvirt デーモンをクラッシュさせる可能性があります。(CVE-2023-3750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etc(ALMALINUX9.2:CLSA-2025:1739822055)

medium Nessus プラグイン ID 361920

バージョン 1.1