CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:corosync/corosync-vqsim/corosynclib/corosynclib-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1792591710)

critical Nessus プラグイン ID 369964

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1792591710アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.1.9までの Corosync に、暗号化が無効になっているか、攻撃者が暗号化キーを知っている場合、大きな UDP パケットを経由して、exec/totemsrp.c の orf_token_endian_convert にスタックベースのバッファオーバーフローがあります。
(CVE-2025-30472)

- Corosync に欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工されたUser Datagram Protocol(UDP)パケットを送信することにより、Corosyncメンバーシップコミットトークンサニティチェックの誤った戻り値の脆弱性を悪用する可能性があります。これにより領域外読み取りが発生し、サービス拒否(DoS)や、制限されたメモリコンテンツ(CVE-2026-35091)の漏えいが引き起こされる可能性があります

- Corosync に欠陥が見つかりました。Corosync の join メッセージサニティ検証における整数オーバーフローの脆弱性により、認証されていないリモートの攻撃者が、細工された User Datagram Protocol(UDP)パケットを送信することが可能です。
これにより、サービスがクラッシュし、サービス拒否が発生する可能性があります。この脆弱性は、特に totemudp/totemudpu モードを使用するように構成された Corosync デプロイメントに影響を与えます。(CVE-2026-35092)

- Corosync の Totem Process Group(totempg)メッセージアセンブリで、ヒープベースのバッファオーバーフローが見つかりました。
フラグメント化されたマルチキャストメッセージを処理するとき、フラグメントを再アセンブルするために使用されるバッファに、リリースビルドのランタイム境界チェックがありません。ネットワークに隣接した攻撃者が細工されたマルチキャストプロトコルメッセージをクラスターに送信できた場合、攻撃者が制御するデータでヒープバッファオーバーフローを引き起こす可能性があります。これにより、Corosyncデーモンがクラッシュしてクラスタ全体にサービス拒否が引き起こされ、十分なヒープ破損制御が行われると、さらなる悪用が引き起こされる可能性があります。(CVE-2026-81665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。