AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791894819アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.45 以前の「fopen」関数にあるモード引数の「ccs=」構文拡張に効果的な空の文字列を渡すと、この関数へのモード文字列入力が攻撃者の制御下にある場合、ヒープバッファオーバーフローが発生する可能性があります。この使用パターンは、一般的な GNU/Linux ディストリビューションのアプリケーションには見られず、「ccs」に対するユーザー指定の値を処理するアプリケーションは、検証なしにそれらを渡すべきではありません。(CVE-2026-18374)

  - 2.442.1 GNU C ライブラリバージョンの十分に深いツリーで tdelete を呼び出すと、スタック上の alloca 割り当て済み配列の末尾を越えて 1 つのポインターが書き込まれ、アプリケーションがクラッシュする可能性があります。tdelete 実装は、再調整のために親ノードの明示的なスタックを保持します。これは、ツリーの降順中に必要に応じて増加します。2つのリバランスブランチが容量をチェックせずに追加エントリをプッシュし、スタックがちょうどいときに配列を超えて書き込みます。これを発生させるには、正確に 40(または 40 に 20 の倍数)の深さのノードが必要です。これは、少なくとも 100 万個のノードを持つツリーを意味します。したがって、攻撃者は、tsearch と tdelete を使用するアプリケーションを通じて、多数の挿入と削除を駆動する必要があります。書き込まれた値はツリーノードへのポインターであり、攻撃者が直接コントロールするものではありません。一般的なディストリビューションで影響を受けるアプリケーションは確認されていません。(CVE-2026-19542)

  - GNU C ライブラリのバージョン 2.34 からバージョン 2.43 の中のライブラリの DNS バックエンドを指定する構成済みの nsswitch.conf で gethostbyaddr または gethostbyaddr_r を呼び出すと、構成済みの DNS サーバーからの細工された応答によって、アプリケーションが DNS 応答の非回答セクションを有効な回答として処理することになる、DNS 仕様に違反する可能性があります。(CVE-2026-4437)

  - バージョン 2.432.34 GNU C ライブラリのバージョンにおいて、ライブラリの DNS バックエンドを指定する構成済みの nsswitch.conf で gethostbyaddr または gethostbyaddr_r を呼び出すと、DNS仕様に違反して、無効なDNSホスト名が呼び出し元に返される可能性があります。(CVE-2026-4438)

  - バージョン 2.432.0 の GNU C ライブラリのバージョンで WRDE_APPEND をつけて wordexp を呼び出すと、インターフェイスが we_wordv メンバーの無効なメモリを返す可能性があるため、その後の wordfree の呼び出しでプロセスを中止する可能性があります。(CVE-2026-6368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:compat-libpthread-nonshared / glibc / glibc-all-langpacks / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791894819)

critical Nessus プラグイン ID 368030

バージョン 1.1