AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792442836アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker に欠陥が見つかりました。認証されていないリモートの攻撃者が、リモートメッセージ展開プロセスで整数オーバーフローの脆弱性を悪用する可能性があります。特別に細工された圧縮リモートメッセージを認証前に送信することで、攻撃者がメモリ破損を引き起こし、CIB リモートリスナーのサービス拒否(DoS)を引き起こす可能性があります。これにより、影響を受けるサービスのクラッシュが発生する可能性があります。
    (CVE-2026-10649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:pacemaker / pacemaker-cli / pacemaker-cluster-libs / pacemaker-cts / etc(ALMALINUX9.6:CLSA-2026:1792442836)

high Nessus プラグイン ID 367927

バージョン 1.1