AlmaLinux 9.2 [TuxCare] セキュリティ更新:libpcap / libpcap-devel(ALMALINUX9.2:CLSA-2026:1791564868)

high Nessus プラグイン ID 364503

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791564868アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- スクラッチメモリレジスタとの間で値を読み込む/保存するBPF命令では、レジスターインデックスは符号なしの32ビット整数で15を超えてはなりませんが、libpcap BPFインタープリターは値を検証しません。
特にまれなユースケースでは、細工されたフィルタープログラムにより、インタープリターが、64 ビットアーキテクチャでは現在のスタックフレームから始めて、32 ビットアーキテクチャではアドレス空間全体で、16GiB で OS プロセスメモリの読み書きを試行する可能性があります。(CVE-2026-0799)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。