CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1776958842アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:platform-python / platform-python-debug / platform-python-devel / etc(CENTOS-STREAM8:CLSA-2026:1776958842)

critical Nessus プラグイン ID 362223

バージョン 1.1