CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1746653404アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

  - libtasn1 の欠陥により、特定の証明書データを非効率的に処理できます。証明書の大量の要素を処理する際、libtasn1 は想定よりもはるかに長い時間を必要とするため、システムの速度が低下したり、クラッシュが発生する可能性があります。この欠陥により、攻撃者が特別に細工された証明書を送信し、DoS 攻撃(サービス拒否攻撃)を引き起こす可能性があります。(CVE-2024-12133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:libtasn1/libtasn1-devel/libtasn1-toolsの複数の脆弱性(CENTOS8.4:CLSA-2025:1746653404)

critical Nessus プラグイン ID 362177

バージョン 1.1