Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:gzipの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1783934943)

medium Nessus プラグイン ID 362215

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783934943アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU gzip の gzexe ユーティリティに、安全でない一時ファイルの処理に関連する脆弱性があります。mktemp ユーティリティがユーザーの PATH で使用できない場合、gzexe は、プロセス ID(PID)のみに基づいて一時ファイルパスを構築するようフォールバックします。この予測可能なファイル名は、排他アクセスまたは存在チェックなしで作成されます。ローカルの攻撃者が、予測される一時ファイルパスをシンボリックリンクとして事前に作成し、被害者が書き込み可能な任意のファイルを指す可能性があります。gzexe を実行する際、シンボリックリンクをたどり、ターゲットファイルを上書きすることで、任意のファイルの上書きを許可する timeofcheck to timeofuse(TOCTOU)状態になります。この問題はコミット 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 で修正されました(CVE-2026-41991)

- GNU gzip の LZH 展開ロジックにグローバルバッファオーバーフローの脆弱性があります。これは、単一実行内の異なる展開形式間の共有グローバル状態の不適切な再利用によって引き起こされます。GNU gzip は、 LZ77、LZW および LZH 展開ルーチン間で共有され、同じ呼び出しで処理されたファイル間で再初期化されないグローバル配列を維持します。特別に細工された LZW ファイルを展開し、続いて特別に細工された LZH ファイルを単一の gzip -d コマンドで展開することで、攻撃者は共有されたグローバル状態をポイズニングし、その後 LZH デコーダーで領域外読み取りを発生させる可能性があります。LZH 展開ロジックは、共有配列に残された古い値を追跡します。これにより、割り当てられたグローバルバッファの終端を超えて読み取りが発生します。この問題はコミット63dbf6b3b9e6e781df1a6a64e609b10e23969681およびe7378c2d421be6a286922374425680bbe9ad8b7dで修正されました。(CVE-2026-41992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。