Rocky Linux 9.6 [TuxCare] セキュリティ更新:libipa_hbac/libipa_hbac-devel/libsss_autofs/libsss_certmap/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791809045)

medium Nessus プラグイン ID 364712

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791809045アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- SSSD に欠陥が見つかりました。LDAP アクセスプロバイダーと「ppolicy」または「lockout」を含む「ldap_access_order」で構成された場合、ユーザー検索で結果が返されない場合、LDAP ppolicy アクセスチェックでフェイルオープン状態が発生する可能性があります。これにより、誤って成功を返し、許可の決定をキャッシュして、削除またはプロビジョニング解除されたユーザーに継続的な承認を許可する可能性があります。以前に有効なアカウントのコンテキストを持つリモートの攻撃者がこれを悪用して、情報へのアクセスを維持し、もはや利用できないはずのリソースに対して限定的な変更を加える可能性があります。(CVE-2026-90462)

- sssd に欠陥が見つかりました。権限のないローカルユーザーが、ゼロレングスの本文を含む特別に細工されたリクエストを Network Security Services(NSS)レスポンダーに送信する可能性があります。これによりサービス拒否状態が発生し、NSSレスポンダーが不安定になったり、終了したりする可能性があります。この脆弱性は、システムレスポンダーの可用性に影響します。(CVE-2026-90996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。