Rocky Linux 9.6 [TuxCare] セキュリティ更新:cpp / cross-gcc-aarch64 / cross-gcc-c++-aarch64 / gcc / gcc-c++ / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793179951)

high Nessus プラグイン ID 373063

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793179951アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GCC に欠陥が見つかりました。アプリケーションが libstdc++ のバイナリヒープ優先度キューで erase_if 関数を呼び出すと、ライブラリはストレージを再割り当てしますが、内部エントリポインターの更新に失敗します。この操作をトリガーできる攻撃者が、この use-after-free 状態を悪用し、アプリケーションクラッシュまたはメモリ破損を介したサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-102010)

- libstdc++ に欠陥が見つかりました。整数オーバーフローは、C++ ライブラリの新しく、整列演算子への大きな入力を処理するときに発生する可能性があります。この脆弱性により、メモリ割り当てが過剰に小さくなり、メモリ破損やアプリケーションの不安定が生じる可能性があります。(CVE-2026-95619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。