CentOS Linux 7 [TuxCare] セキュリティ更新:cyrus-sasl/cyrus-sasl-devel/cyrus-sasl-gs2/cyrus-sasl-gssapi/etc(CENTOS7:CLSA-2026:1793184437)

high Nessus プラグイン ID 374845

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793184437アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Cyrus SASL に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。DIGEST-MD5 プラグインの add_to_challenge() 関数は、DIGEST-MD5 引用が適用される前にチャレンジ/応答フィールドに必要なバッファのサイズを計算しますが、引用(特殊文字をエスケープする)によって値が長くなる場合、そのサイズを再計算しません。次に、サイズの小さいバッファがstrcat()に渡されると、攻撃者が制御する入力に依存するサイズのヒープベースの領域外書き込みが発生します。悪意のある、またはパス上の DIGEST-MD5(または HTTP Digest)サーバーが、レルムや nonce などの細工されたチャレンジフィールドを提供することで、接続しているクライアントでこの欠陥を発生させる可能性があります。これは、クライアントアプリケーションのクラッシュにつながる可能性が高いです。(CVE-2026-107161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。