AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1793106858アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 33.7.14.0 Google Guava バージョンにおけるオブジェクト逆シリアル化Java中の、制限やスロットリングのないリソースの割り当て(CWE-770)により、攻撃者が OutOfMemoryError を介してサービス拒否を引き起こす可能性があります。CompactHashMap、CompactHashSet、またはMapMakerInternalMapのインスタンスを逆シリアル化するとき、Guavaはスロットリングなしで呼び出し元指定のサイズパラメーターに基づいて熱心に配列を割り当てます。これにより、細工されたシリアル化ストリームによるメモリ枯渇が許されます。(CVE-2026-102554)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:guava / guava-javadoc / guava-testlib(ALMALINUX9.2:CLSA-2026:1793106858)

high Nessus プラグイン ID 372475

バージョン 1.1