AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792405584アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD に欠陥が見つかりました。ローカルユーザーが、非同期列挙完了とマップ無効化の間の autofs レスポンダーの競合状態を悪用することで、サービス拒否(DoS)を引き起こす可能性があります。マップ列挙と無効化のリクエストを同時に繰り返し送信することにより、攻撃者がメモリを漏洩させ、過剰なメモリ消費を引き起こして、autofs サービスを中断またはクラッシュさせる可能性があります。
    (CVE-2026-104045)

  - SSSD に欠陥が見つかりました。LDAP アクセスプロバイダーと「ppolicy」または「lockout」を含む「ldap_access_order」で構成された場合、ユーザー検索で結果が返されない場合、LDAP ppolicy アクセスチェックでフェイルオープン状態が発生する可能性があります。これにより、誤って成功を返し、許可の決定をキャッシュして、削除またはプロビジョニング解除されたユーザーに継続的な承認を許可する可能性があります。以前に有効なアカウントのコンテキストを持つリモートの攻撃者がこれを悪用して、情報へのアクセスを維持し、もはや利用できないはずのリソースに対して限定的な変更を加える可能性があります。(CVE-2026-90462)

  - sssd に欠陥が見つかりました。権限のないローカルユーザーが、ゼロレングスの本文を含む特別に細工されたリクエストを Network Security Services(NSS)レスポンダーに送信する可能性があります。これによりサービス拒否状態が発生し、NSSレスポンダーが不安定になったり、終了したりする可能性があります。この脆弱性は、システムレスポンダーの可用性に影響します。(CVE-2026-90996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libipa_hbac/libipa_hbac-devel/libsss_autofs/libsss_certmap/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792405584)

medium Nessus プラグイン ID 367255

バージョン 1.1