Rocky Linux 9.6 [TuxCare] セキュリティ更新:clang / clang-analyzer / clang-devel / clang-libs / etc(ALMALINUX9.6:CLSA-2026:1791537402)

low Nessus プラグイン ID 364441

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791537402アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Arm Cortex-M Security Extensions(CMSE)を使用する場合、浮動小数点値を返すSecure to Non-secure関数呼び出しが行われたとき、およびこれがSecure状態になってから初めて浮動小数点が使用される場合、Secureスタックの内容が浮動小数点レジスタを介して非セキュア状態に漏えいする可能性があります。これにより、攻撃者が限定量のセキュアスタックコンテンツを読み取って、機密性に影響を与える可能性があります。
この問題は、LLVM ベースのコンパイラを使用して生成されたコードに固有です。(CVE-2024-7883)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。