CentOS Linux 7 [TuxCare] セキュリティ更新:rpm / rpm-apidocs / rpm-build / rpm-build-libs / rpm-cron / etc 複数の脆弱性 (CENTOS7:CLSA-2026:1792689093)

high Nessus プラグイン ID 372100

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792689093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- RPM の rpmbuild tarball 処理で、脆弱性が見つかりました。細工されたソースアーカイブを処理するときに、tools/rpmbuild.ccのgetTarSpec()関数は、攻撃者が制御するtarアーカイブメンバー名を %{basename:...} マクロ式の一部としてrpmExpand()に渡します。このため、特別に細工された .spec メンバー名により、Lua 式などの RPM マクロが注入され、rpmbuild を実行しているユーザーの権限で任意のコードが実行される可能性があります。これは、被害者または自動化されたビルドシステムが、rpmbuild tarball モード(-ts、-ta、-tb など)を使用して攻撃者がコントロールするソース tarball を処理するときに悪用される可能性があります。
(CVE-2026-78367)

- rpm に欠陥が見つかりました。攻撃者が細工されたマニフェストファイルを供給し、ユーザーが「rpm -q -p」または類似のマニフェスト処理フローを使用してオートメーションを処理すると、任意のコードが実行されることがあります。これは、マニフェストエントリが開かれる前に予期せずにマクロ展開され、組み込みシェルコマンドが「rpm」プロセスの権限で実行されるためです。悪用に成功すると、影響を受けるアカウントの機密性、整合性、可用性が完全に侵害される可能性があります。(CVE-2026-95519)

- rpm にコマンドインジェクションの欠陥が見つかりました。ソースまたは仕様ファイルのベース名に%()マクロコンストラクトが含まれているソースRPMをインストールまたは再構築すると、rpmは、ソースファイルリストを再配置しながら、popen()を介して攻撃者が制御するシェルコマンドを実行します。これにより、単に信頼できない .src.rpm をインストール、再構築、あるいは他の方法で処理するだけで、呼び出し側の(通常は非ルート)ユーザーとして任意のコマンドを実行することが可能です。(CVE-2026-95521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。