AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1766137892アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - タール。Reader は、GNU tar pax 1.0 スパースファイルにおけるスパース領域データブロック数に最大サイズを設定していません。多数のスパース領域を含む悪意をもって細工されたアーカイブにより、Reader が際限のない量のデータをアーカイブからメモリに読み込ませる可能性があります。圧縮されたソースから読み取る場合、小さな圧縮入力は大きな割り当てを引き起こす可能性があります。(CVE-2025-58183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2025:1766137892)

medium Nessus プラグイン ID 362271

バージョン 1.1