AlmaLinux 9.2 [TuxCare] セキュリティ更新: パッチの複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1784720743)

medium Nessus プラグイン ID 362350

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784720743アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GNU パッチは、特別に細工された unified-diff パッチファイルを処理するときの NULL ポインターデリファレンスに脆弱です。連続したファイル末尾の改行マーカーの不適切な処理により、内部のハンク(diff の変更の単一ブロック)データ構造が破損し、パッチ処理中にアプリケーションが NULL ポインターを fwrite() に渡す可能性があります。攻撃者が、悪意のあるパッチファイルでこの状態を発生させ、ユーティリティをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。この問題はコミットe6d6a4e021660679d7fc9150f981d4920f722313で修正されました(CVE-2026-56288)

- GNU パッチは、unified-diff 入力でのハンク(diff の変化の単一ブロック)ラインオフセットの不適切な検証により、サービス拒否(DoS)に脆弱です。特別に細工されたパッチは非常に大きな行番号を指定する可能性があります。これにより、アプリケーションは、リクエストされた位置の検索を試行する間に、事実上の無限処理ループに陥ります。その結果、CPUが過剰に消費され、プロセスが完了できなくなります。攻撃者が、悪意のあるパッチファイルを提供することでこの動作を発生させ、ユーティリティを応答不能にし、手動による終了が必要にする可能性があります。この問題はコミット faba04ef4f2b410257f76c1b9dc85e350929c4b9 で修正されました(CVE-2026-56289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。