AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788971665アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.2 までの Linux-PAM では、modules/pam_userdb/pam_userdb.c の pam_userdb モジュールの平文とパスワードの比較パスに、観察可能なタイミングの不一致(CWE-208)が含まれています。これにより、ローカルまたはネットワークに隣接した攻撃者が、呼び出しサービスを通じて認証を繰り返し実行して、応答タイミングの違いを測定することでターゲットアカウントの平文パスワードを回復する可能性があります。(CVE-2026-54411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:pam / pam-devel / pam-docs(ALMALINUX9.2:CLSA-2026:1788971665)

high Nessus プラグイン ID 362270

バージョン 1.1