AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:muttの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791192215)

low Nessus プラグイン ID 362979

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791192215アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.3.2 より前の mutt は、IMAP auth_cram MD5 ダイジェストに memcpy の代わりに strfcpy を使用することがあります。
(CVE-2026-43859)

- 2.3.2 の前の mutt は、IMAP auth_cram MD5 ダイジェストのために、hash_passwdを 1 バイト切り捨てることがあります。
(CVE-2026-43860)

- 2.3.2より前のmuttでは、imap_auth_gssセキュリティレベルが不適切に処理されています。(CVE-2026-43862)

- 2.3.2 より前の mutt には、crypt-gpgme.c の data_object_to_stream に無限ループがあります。(CVE-2026-43863)

- 2.3.2 以前の mutt には、show_sig_summary NULL ポインターデリファレンスがあります。(CVE-2026-43864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。