CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:pcs/pcs-snmpの複数の脆弱性(CENTOS8.4:CLSA-2026:1793141050)

critical Nessus プラグイン ID 372651

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1793141050アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 以前の Sinatra 2.2.0は、静的ファイルを提供する際に、展開されたパスが public_dir と一致することを検証しません。(CVE-2022-29970)

- Tornado before 6.4.1 は重複する Transfer-Encoding: を無視します:チャンクされたヘッダー、リクエストをメッセージ本文を持たないものとして処理し、チャンクされた本文を後続のリクエストとして解析します。Tornadoがプロキシの背後に展開されている場合、攻撃者はこの矛盾を悪用してHTTPリクエストのスマグリングを実行し、アクセス制御のバイパス、キャッシュポイズニング、または接続の同期解除を引き起こす可能性があります。(CVE-2024-14029)

- Tornado は、Python ウェブフレームワークおよび非同期ネットワークライブラリです。6.5.8 以前の Tornado は、tornado/escape.py 内で urllib.parse.parse_qs を使用して application/x-www-form-urlencoded リクエストボディを解析する際、max_num_fields を渡していません。tornado/web.py の RequestHandler._execute は、tornado/httputil.py の HTTPServerRequest._parse_body および parse_body_arguments を介して、ハンドラーへのディスパッチ前にボディを解析します。そのため、区切り文字で区切られた数百万ものフィールドを含む、認証されていないリクエストボディが、シングルスレッドのイベントループを同期的に停止させ、すべての接続を遅延させる可能性があります。このボディサイズは max_buffer_size によってのみ制限されており、デフォルト値は 104857600 バイトです。この問題はバージョン 6.5.8 で修正されています。(CVE-2026-82397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。