AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:grafana-pcpの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1772040065)

high Nessus プラグイン ID 361966

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1772040065アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

- HostnameError.Error() 内で、エラー文字列を構築するとき、出力されるホストの数に制限はありません。さらに、エラー文字列は、繰り返し文字列の連結によって構築され、二次ランタイムにつながります。したがって、悪意のある攻撃者が提供する証明書により、過剰なリソース消費が発生する可能性があります。(CVE-2025-61729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。