CentOS Linux 8 [TuxCare] セキュリティ更新:cpp / gcc / gcc-c++ / gcc-gdb-plugin / gcc-gfortran / etc 複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1793091465)

high Nessus プラグイン ID 372420

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1793091465アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GCC に欠陥が見つかりました。アプリケーションが libstdc++ のバイナリヒープ優先度キューで erase_if 関数を呼び出すと、ライブラリはストレージを再割り当てしますが、内部エントリポインターの更新に失敗します。この操作をトリガーできる攻撃者が、この use-after-free 状態を悪用し、アプリケーションクラッシュまたはメモリ破損を介したサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-102010)

- libstdc++ に欠陥が見つかりました。整数オーバーフローは、C++ ライブラリの新しく、整列演算子への大きな入力を処理するときに発生する可能性があります。この脆弱性により、メモリ割り当てが過剰に小さくなり、メモリ破損やアプリケーションの不安定が生じる可能性があります。(CVE-2026-95619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。