CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1791915688アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 までの zlib 1.2.11には、ヒープバッファオーバーフローが含まれています:下層の write() が失敗すると、gz_write() はstrm.next_inをリセットせずに返り、呼び出し元のバッファをポイントしたままになります。その後、gz* write 呼び出しは、古いポインターから位置を派生させ、ヒープ割り当てを超えて書き込みます。ブロッキング記述子の EPIPE を含めて、write() の失敗がそれに到達します。 1.3.1.2 以前のバージョンでは、失敗した書き込みの後に gzclearerr() 呼び出しが続く必要があります。(CVE-2026-76844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:zlib / zlib-devel / zlib-static(CENTOS8.4:CLSA-2026:1791915688)

high Nessus プラグイン ID 365365

バージョン 1.1