Rocky Linux 10.2 [CIQ] セキュリティ更新:emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc(crlba-2026_22541)

high Nessus プラグイン ID 374526

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlba-2026_22541 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

GNU Emacs は、高性能かつカスタマイズ可能な自己文書化テキストエディターです。特別なコード編集機能、スクリプト言語 (elisp)、E メールとニュースを読む機能を備えています。

バグ修正と拡張機能:

* emacs-29.4-9.el10 に CVE-2024-53920 の修正がありません(Lisp マクロ拡張による任意のコードの実行)(JIRA:Rocky Linux-152088)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CIQ のアドバイザリ crlba-2026_22541 のガイダンスに従って、影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RLBA-2026:22541

https://bugzilla.redhat.com/show_bug.cgi?id=2329161

https://errata.build.resf.org/RLBA-2026:22541

http://www.nessus.org/u?577b1ba2

http://www.nessus.org/u?d03333c0

プラグインの詳細

深刻度: High

ID: 374526

ファイル名: ciq_rocky_linux_10_2_crlba-2026_22541.nasl

バージョン: 1.1

タイプ: Local

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.6

パーセンタイル: 98.19

Vendor

Vendor Severity: Unknown

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-53920

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/31

脆弱性公開日: 2026/10/31

参照情報

CVE: CVE-2024-53920