AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:emacs/emacs-common/emacs-devel/emacs-filesystem/emacs-lucid/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792080478)

medium Nessus プラグイン ID 366236

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792080478アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 31.2 より前の GNU Emacs(および 2.8.2 までの TRAMP)では、ファイル名を介して OS コマンドインジェクションを許可できます。これは、tramp-user-regexp に不許可の入力の不完全なリストがあるためです。注意: この問題は、CVE-2026-79992 に対する修正が不完全なために存在します。(CVE-2026-108976)

- 31.0.91 より前の GNU Emacs には、PBM/PPM/PGM イメージローダーに整数オーバーフローが含まれており、攻撃者が、大きな寸法と上昇した最大カラーインデックスのある細工された画像を提供することで、ヒープメモリコンテンツを漏洩することが可能です。画像ローダーは、符号付き整数演算を使用して画像の寸法とチャネル数を乗算します。値が十分に大きい場合、結果は負の数にラップされ、境界チェックがバイパスされ、ピクセルリーダーが割り当てられたバッファの終端を超えてヒープメモリにアクセスします。オーバーリードされたコンテンツはピクセルカラー値として解釈され、画面にレンダリングされます。(CVE-2026-77219)

- Emacs TRAMP に欠陥が見つかりました。ローカルの攻撃者が、悪意を持って細工されたファイル名を処理することにより、この脆弱性を悪用する可能性があります。これは、TRAMP が、適切なサニタイズなしにログイン引数を連結し、その後ローカルシェルに渡されるために発生します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2026-79992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。