AlmaLinux 9.2 [TuxCare] セキュリティ更新:osbuild-composer / osbuild-composer-core / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789780319)

medium Nessus プラグイン ID 362101

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789780319アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- チェーン構築中に、多数の中間証明書が VerifyOptions.Intermediates で渡されると、行われる作業量が正しく制限されません。これにより、サービス拒否が発生する可能性があります。これは、crypto/x509 の直接のユーザーおよび crypto/tls のユーザーの両方に影響します。(CVE-2026-32280)

- Unmarshal で再帰制限を実施し、深くネスト化された再帰構造を解析する際のスタックの枯渇を防ぎます。(CVE-2026-33818)

- 多くの無効なエンコードワードを含む、悪意を持って細工された MIME ヘッダーをデコードすると、CPU が過剰に消費される可能性があります。(CVE-2026-42504)

- 以前は、異常な入力がエスケープされていない「/」を早期に閉じることがあり、これにより攻撃制御データが任意のコンテンツを注入し、XSS を引き起こす可能性があります。(CVE-2026-56858)

- 以前は、DecodeElement は深度カウンターをリセットして起動しませんでした。これにより、スタック消耗が発生する可能性があります。(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。