AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:systemd / systemd-boot-unsigned / systemd-container / systemd-devel / etc(ALMALINUX9.2:CLSA-2025:1766079368)

medium Nessus プラグイン ID 362066

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1766079368アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- systemd-coredumpに脆弱性が見つかりました。この欠陥により、攻撃者が、SUID プロセスを強制的にクラッシュさせ、それを非 SUID バイナリと置き換えて、元の権限プロセスのコアダンプにアクセスする可能性があります。これにより、攻撃者が、元のプロセスによってロードされた、/etc/shadow コンテンツなどの機密データを読み取る可能性があります。SUIDバイナリまたはプロセスには特別なタイプのアクセス許可があるため、バイナリを実行しているユーザーに関係なく、ファイル所有者のアクセス許可でプロセスを実行する可能性があります。これにより、権限のないユーザーやプロセスがアクセスできるよりも多くの制限されたデータにプロセスがアクセスできるようになります。攻撃者がこの欠陥を利用して、SUIDプロセスを強制的にクラッシュさせ、systemd-coredumpが/proc/pid/auxvファイルを分析する前にLinuxカーネルにプロセスPIDをリサイクルさせる可能性があります。攻撃者が競合状態に勝てば、元の SUID プロセスのコアダンプファイルにアクセスできるようになります。元のバイナリによってメモリに読み込まれた機密コンテンツを読み取ることができ、データの機密性に影響を与える可能性があります。(CVE-2025-4598)

- systemd-coredump は kill-and-replace 競合状態に脆弱であり、ローカルの攻撃者がクラッシュした SUID プロセスから機密情報を入手する可能性があります。さらに、systemd-coredump では /proc/sys/kernel/core_pattern で %d (カーネルのプロセスごとにダンプ可能なフラグ) が指定されていないため、ローカルの攻撃者は、fork() および setuid() を攻撃者の uid に適用して結果のコアダンプへの読み取りアクセスを取得できる root デーモンをクラッシュさせることができます。これにより、root デーモンのメモリから機密情報にアクセスできる可能性があります。
(CVE-2025-4598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。