AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791543621アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 以前は、親ディレクトリ(「..」)セグメントを含む相対パスの解決は、文字列変換とバッファの書き換えをステップごとに行っていたため、二次時間複雑さと高いメモリ割り当てオーバーヘッドを引き起こしていました。現在、パス解決は、「..」セグメントに対してインデックスベースのバックトラッキングを使用してバイトバッファで動作するようになり、二次時間の複雑さが排除され、メモリ割り当てが大幅に削減されます。
    (CVE-2026-56860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:runc(ALMALINUX9.2:CLSA-2026:1791543621)

medium Nessus プラグイン ID 364438

バージョン 1.1