CentOS Linux 7 [TuxCare] セキュリティ更新:rpm / rpm-apidocs / rpm-build / rpm-build-libs / rpm-cron / etc (CENTOS7:CLSA-2026:1792771843)

high Nessus プラグイン ID 372112

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792771843アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- rpm に欠陥が見つかりました。攻撃者がコマンドインジェクションの脆弱性を悪用し、「rpmbuild -t*」でシェルのメタ文字を含めるために処理する tarball のパスまたはファイル名に影響を与える可能性があります。これは、外部から提供されたアーチファクト名を取り込む自動ビルドや継続的インテグレーション (CI) ワークフローに特に関連します。悪用に成功すると、ビルドユーザーの権限で任意のコマンドが実行され、情報漏洩やビルド環境の破壊につながる可能性があります。
(CVE-2026-84837)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。