リモートのAlmaLinux 9ホストには、ALSA-2024:7136アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6975アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)
    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)
    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6973アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dovecot: 多数のアドレスヘッダーを使用した場合に、サービス拒否が引き起こされる可能性 (CVE-2024-23184)
    * dovecot: 非常に大きなヘッダーが、メッセージの解析時にリソース枯渇を引き起こす可能性 (CVE-2024-23185)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6964アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMU: virtio: DMA 再入可能性の問題により引き起こされる二重解放の脆弱性 (CVE-2024-3446)
    * QEMU: ソケット閉鎖中の QEMU NBD サーバーの不適切な同期によるサービス拒否 (CVE-2024-7409)
    * libnbd: NBD サーバーの不適切な証明書の検証 (CVE-2024-7383)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7000 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:7001 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6946アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6989 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: libexpat における負の長さを解析する脆弱性 (CVE-2024-45490)
    * libexpat: 整数オーバーフローまたはラップアラウンド (CVE-2024-45491)
    * libexpat: 整数オーバーフロー (CVE-2024-45492)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6969アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)
    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)
    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)
    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6913アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6947アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6986アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nano: ファイル名に対して「chmod」および「chown」を実行すると、悪意のあるユーザーが、緊急ファイルを root が所有するファイルへの悪意のあるシンボリックリンクに置き換える可能性があります (CVE-2024-5742)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6962アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)
    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)
    * python: cpython: NVD コレクターより (CVE-2024-8088)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6961アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)
    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)
    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6963アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * gtk3: gtk2: CWD からのライブラリインジェクション (CVE-2024-6655)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6987 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * emacs: Gnus はインライン MIME コンテンツを信頼できるものとして扱います (CVE-2024-30203)
    * emacs: Org モードがリモートファイルのコンテンツを信頼できるものと見なします (CVE-2024-30205)
    * emacs: org-link-expand-abbrev: 任意の安全でない Elisp コードを評価しない (CVE-2024-39331)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6908アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6681 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6784アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)
    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6757アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libnbd: NBD サーバーの不適切な証明書の検証 (CVE-2024-7383)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)
    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6684 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6785アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)
    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6726 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6848アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)
    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: libexpat における負の長さを解析する脆弱性 (CVE-2024-45490)
    * libexpat: 整数オーバーフローまたはラップアラウンド (CVE-2024-45491)
    * libexpat: 整数オーバーフロー (CVE-2024-45492)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6783アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: X.509 名のチェックにおけるサービス拒否の可能性 (CVE-2024-6119)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6670アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)
    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6529アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dovecot: 多数のアドレスヘッダーを使用した場合に、サービス拒否が引き起こされる可能性 (CVE-2024-23184)
    * dovecot: 非常に大きなヘッダーが、メッセージの解析時にリソース枯渇を引き起こす可能性 (CVE-2024-23185)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6569アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6510 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * emacs: org-link-expand-abbrev: 任意の安全でない Elisp コードを評価しない (CVE-2024-39331)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6464アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * glib2: Signal サブスクリプションの脆弱性 (CVE-2024-34397)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:6422アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: persistent= を使用するアプリのサンドボックス外のファイルへのアクセス (--persist) (CVE-2024-42472)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6309 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされません (CVE-2024-37891)
    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6311 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされません (CVE-2024-37891)
    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6356アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: persistent= を使用するアプリのサンドボックス外のファイルへのアクセス (--persist) (CVE-2024-42472)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6166アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * krb5: GSS メッセージトークン処理 (CVE-2024-37371)
    * krb5: GSS メッセージトークン処理 (CVE-2024-37370)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6188アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6179アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6186アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6194アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)
    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)
    * gorilla/schema: スパーススライス逆シリアル化による潜在的なメモリ枯渇攻撃 (CVE-2024-37298)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6184アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * orc: ORC におけるスタックベースのバッファオーバーフローの脆弱性 (CVE-2024-40897)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6197アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: 書式文字列インジェクションによるシェルコマンド実行 (SAFER バイパス) (CVE-2024-29510)
    * ghostscript: パス縮小によるパストラバーサルおよびコマンド実行 (CVE-2024-33869)
    * ghostscript: 現在のディレクトリが許可されたパスにある場合の、任意のファイルへのパストラバーサル (CVE-2024-33870)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6163アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6192アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * wget: 入力の誤った解釈により不適切な動作が引き起こされる可能性があります (CVE-2024-38428)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6189アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6187アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:6147アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)
    * nodejs: データ URL によるネットワークインポート制限のバイパス (CVE-2024-22020)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
207788	AlmaLinux 9git-lfsALSA-2024:7136	high
207761	AlmaLinux 8python3ALSA-2024:6975	high
207760	AlmaLinux 8dovecotALSA-2024:6973	medium
207759	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2024:6964	high
207758	AlmaLinux 8: kernel (ALSA-2024:7000)	high
207757	AlmaLinux 8: kernel-rt (ALSA-2024:7001)	high
207756	AlmaLinux 9grafana-pcpALSA-2024:6946	high
207755	AlmaLinux 8: expat (ALSA-2024:6989)	critical
207754	AlmaLinux 8container-tools:rhel8ALSA-2024:6969	high
207753	AlmaLinux 9golangALSA-2024:6913	high
207752	AlmaLinux 9grafanaALSA-2024:6947	high
207751	AlmaLinux 8nanoALSA-2024:6986	medium
207750	AlmaLinux 8python3.11ALSA-2024:6962	high
207749	AlmaLinux 8python3.12ALSA-2024:6961	high
207748	AlmaLinux 8gtk3ALSA-2024:6963	high
207747	AlmaLinux 8: emacs (ALSA-2024:6987)	critical
207746	AlmaLinux 8go-toolset:rhel8ALSA-2024:6908	high
207536	AlmaLinux 9: thunderbird (ALSA-2024:6683)	critical
207535	AlmaLinux 9: firefox (ALSA-2024:6681)	critical
207533	AlmaLinux 8ruby:3.3ALSA-2024:6784	high
207532	AlmaLinux 9libnbdALSA-2024:6757	high
207531	AlmaLinux 8pcpALSA-2024:6837	medium
207530	AlmaLinux 8: thunderbird (ALSA-2024:6684)	critical
207529	AlmaLinux 9ruby:3.3ALSA-2024:6785	high
207528	AlmaLinux 9: fence-agents (ALSA-2024:6726)	high
207527	AlmaLinux 8: firefox (ALSA-2024:6682)	critical
207526	AlmaLinux 9pcpALSA-2024:6848	medium
207525	AlmaLinux 9: expat (ALSA-2024:6754)	critical
207524	AlmaLinux 9opensslALSA-2024:6783	high
207341	AlmaLinux 8pcsALSA-2024:6670	high
206991	AlmaLinux 9dovecotALSA-2024:6529	medium
206990	AlmaLinux 8389-ds:1.4ALSA-2024:6569	medium
206989	AlmaLinux 9: emacs (ALSA-2024:6510)	critical
206988	AlmaLinux 9glib2ALSA-2024:6464	medium
206719	AlmaLinux 8bubblewrap および flatpakALSA-2024:6422	critical
206667	AlmaLinux 8: fence-agents (ALSA-2024:6309)	high
206666	AlmaLinux 8: resource-agents (ALSA-2024:6311)	high
206665	AlmaLinux 9bubblewrap および flatpakALSA-2024:6356	critical
206613	AlmaLinux 9krb5ALSA-2024:6166	critical
206612	AlmaLinux 9runcALSA-2024:6188	medium
206611	AlmaLinux 9python3.11ALSA-2024:6179	medium
206610	AlmaLinux 9containernetworking-pluginsALSA-2024:6186	medium
206609	AlmaLinux 9podmanALSA-2024:6194	medium
206608	AlmaLinux 9orcALSA-2024:6184	medium
206607	AlmaLinux 9ghostscriptALSA-2024:6197	medium
206606	AlmaLinux 9python3.9ALSA-2024:6163	medium
206605	AlmaLinux 9wgetALSA-2024:6192	critical
206478	AlmaLinux 9buildahALSA-2024:6189	medium
206477	AlmaLinux 9gvisor-tap-vsockALSA-2024:6187	medium
206476	AlmaLinux 9nodejs:18ALSA-2024:6147	medium

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

high

medium

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

critical

critical

high

high

medium

critical

high

high

critical

medium

critical

high

high

medium

medium

critical

medium

critical

high

high

critical

critical

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium