AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:edk2-aarch64/edk2-ovmf/edk2-tools/edk2-tools-docの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1793193455)

critical Nessus プラグイン ID 373066

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1793193455アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- EDK2 には BIOS の脆弱性があり、攻撃者がローカルアクセスで不適切な入力検証を引き起こす可能性があります。この脆弱性の悪用に成功すると、制御フローが予期しない方法で変化し、任意のコマンドが実行され、機密性、整合性、可用性に影響を与える可能性があります。(CVE-2025-2296)

- EDK2 には BIOS の脆弱性があり、ユーザーがリモートアクセスにより領域外書き込み、従来のバッファオーバーフロー、およびバッファサイズの不正確な計算を引き起こす可能性があります。この脆弱性の悪用に成功すると、任意のコードが実行される可能性があります。また、機密性、整合性、可用性にも影響を与える可能性があります。(CVE-2026-97631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。