CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:corosync/corosync-qdevice/corosync-qnetd/corosynclib/etcの複数の脆弱性(CENTOS7:CLSA-2026:1793105177)

critical Nessus プラグイン ID 374134

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793105177アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.1.9までの Corosync に、暗号化が無効になっているか、攻撃者が暗号化キーを知っている場合、大きな UDP パケットを経由して、exec/totemsrp.c の orf_token_endian_convert にスタックベースのバッファオーバーフローがあります。
(CVE-2025-30472)

- Corosync に欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工されたUser Datagram Protocol(UDP)パケットを送信することにより、Corosyncメンバーシップコミットトークンサニティチェックの誤った戻り値の脆弱性を悪用する可能性があります。これにより領域外読み取りが発生し、サービス拒否(DoS)や、制限されたメモリコンテンツ(CVE-2026-35091)の漏えいが引き起こされる可能性があります

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。