AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791832293アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 までの zlib 1.2.11には、ヒープバッファオーバーフローが含まれています:下層の write() が失敗すると、gz_write() はstrm.next_inをリセットせずに返り、呼び出し元のバッファをポイントしたままになります。その後、gz* write 呼び出しは、古いポインターから位置を派生させ、ヒープ割り当てを超えて書き込みます。ブロッキング記述子の EPIPE を含めて、write() の失敗がそれに到達します。 1.3.1.2 以前のバージョンでは、失敗した書き込みの後に gzclearerr() 呼び出しが続く必要があります。(CVE-2026-76844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:minizip-compat / minizip-compat-devel / zlib / zlib-devel / etc(ALMALINUX9.2:CLSA-2026:1791832293)

high Nessus プラグイン ID 368041

バージョン 1.1