リモートのAlmaLinux 8ホストには、ALSA-2024:3961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3968アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * buildah: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * podman: jose-go:リソースの枯渇 (CVE-2024-28176)
    * buildah: jose-go: リソースの枯渇 (CVE-2024-28176)
    * skopeo: jose-go: リソースの枯渇 (CVE-2024-28176)

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているAlmaLinuxリリースノートを参照してください。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3835アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice: 任意の gstreamer プラグインの実行につながる不適切な入力検証 (CVE-2023-6185)
    * libreoffice: マクロの実行を引き起こす不十分なマクロアクセス許可検証 (CVE-2023-6186)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3830アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3843アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 細工された名前のある sosreport を削除する際のコマンドインジェクション (CVE-2024-2947)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)
    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3823アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rpm-ostree誰でも読み取れる /etc/shadow ファイル [9.4.z]JIRA:AlmaLinux-31852

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3820アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3846アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドはKubernetesの構成概念です。

    セキュリティの修正: 

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * podman: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * podman: jose: リソースの枯渇 (CVE-2024-28176)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3834アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * gdk-pixbuf2: gdk-pixbuf でのヒープメモリ破損 (CVE-2022-48622)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3827アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)
    * buildah: jose: リソースの枯渇 (CVE-2024-28176)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3842アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3838アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby/cgi-gem: CGI における HTTP 応答分割 (CVE-2021-33621)
    * ruby: URI の ReDoS 脆弱性 (CVE-2023-28755)
    * ruby: Time の ReDoS 脆弱性 (CVE-2023-28756)
    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3831アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3659アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * boost: 特別に細工されたハッシュにより、無効な HMAC が Booth サーバーに受け入れられる可能性があります (CVE-2024-3049)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3661アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * boost: 特別に細工されたハッシュにより、無効な HMAC が Booth サーバーに受け入れられる可能性があります (CVE-2024-3049)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3670アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3671アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3667アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 細工された名前のある sosreport を削除する際のコマンドインジェクション (CVE-2024-2947)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3668アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3666アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)
    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正:

    * tomcat をバージョン にリベース 9.0.87 JIRA:AlmaLinux-35813
    * 修正された CVE が明示的に記載されるように tomcat パッケージの変更ログを修正しますJIRA:AlmaLinux-38548

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3618アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)
    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)
    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)
    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)
    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）
    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)
    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)
    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)
    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)
    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)
    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)
    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)
    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)
    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)
    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)
    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)
    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)
    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)
    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)
    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)
    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)
    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)
    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)
    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)
    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)
    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)
    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)
    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)
    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）
    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)
    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)
    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)
    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)
    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)
    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)
    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)
    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)
    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)
    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)
    * kernel: net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) の修正 (CVE-2021-47013)
    * kernel: net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)
    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)
    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)
    * kernel: wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正します (CVE-2023-52594)
    * kernel: wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動 (CVE-2023-52595)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3626アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libxml2: XMLReader におけるメモリ解放後使用 (Use After Free) (CVE-2024-25062)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3627アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)
    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)
    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)
    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)
    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）
    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)
    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)
    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)
    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)
    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)
    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)
    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)
    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)
    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)
    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)
    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)
    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)
    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)
    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)
    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)
    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)
    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)
    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)
    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)
    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)
    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)
    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)
    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)
    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）
    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)
    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)
    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)
    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)
    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)
    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)
    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)
    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)
    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)
    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    バグ修正:

    * kernel-rtRT ソースツリーを最新の AlmaLinux-8.10.z カーネルに更新しますJIRA:AlmaLinux-34640
    * kernel-rtepoll_wait は、キャッチングすべてのイベントをアプリケーションへ報告しませんJIRA:AlmaLinux-23022

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3546アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているAlmaLinux リリースノートを参照してください。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3466アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python39:3.9/python39: python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)
    * python39:3.9/python39: python: zipfile モジュールは zip-bombs に対して脆弱であり、サービス拒否を引き起こします (CVE-2024-0450)
    * python39:3.9/python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:3500アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby/cgi-gem: CGI における HTTP 応答分割 (CVE-2021-33621)
    * ruby: URI の ReDoS 脆弱性 (CVE-2023-28755)
    * ruby: Time の ReDoS 脆弱性 (CVE-2023-28756)
    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3513アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * less: OS コマンドインジェクション (CVE-2024-32487)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3501アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3339アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (CVE-2024-2961)
    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)
    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)
    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)
    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:3307アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)
    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正と拡張機能:

    * tomcat をバージョン にリベース 9.0.87 JIRA:AlmaLinux-34815
    * 修正された CVE が明示的に記載されるように tomcat の変更ログを修正しますJIRA:AlmaLinux-35328

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:2888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2910アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の脆弱性が特定されました。fetch() 関数を使用して信頼できない URL からコンテンツを取得する際に、リソース枯渇によるサービス拒否 (DoS) 攻撃を受ける可能性があります。この脆弱性は、Node.js の fetch() 関数が常に Brotli をデコードすることにより、攻撃者が信頼できない URL からコンテンツをフェッチする際にリソースを枯渇させる可能性があることが原因です。fetch() に渡された URL を制御する攻撃者がこの脆弱性を悪用して、メモリを使い果たし、システム設定によってはプロセスを終了させる可能性があります。(CVE-2024-22025)

  - c-ares は、非同期 DNS リクエスト用の C ライブラリです。「ares__read_line()」は、「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」ファイル、また、1.27.0 より前の c-ares バージョンを使用している場合は「/etc/hosts」ファイルなどのローカル設定ファイルを解析するために使用されます。これらの設定ファイルのいずれかに、新しい行の最初の文字として「NULL」文字が埋め込まれている場合、指定されたバッファの開始前にメモリを読み取ろうとし、クラッシュが発生する可能性があります。この問題は、c-ares 1.27.0 で修正されています。
    既知の回避策はありません。(CVE-2024-25629)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

  - nghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 の C での実装です。バージョン 1.61.0 より前の nghttp2 ライブラリは、HPACK コンテキストの同期を保つためにストリームがリセットされた後でも、無制限の数の HTTP/2 CONTINUATION フレームを読み取り続けます。これにより、HPACK ストリームをデコードするための過剰な CPU 使用率が発生します。nghttp2 v1.61.0 は、ストリームごとに受け入れる CONTINUATION フレームの数を制限することで、この脆弱性を緩和しています。
    この脆弱性には回避策がありません。(CVE-2024-28182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:2883 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2853アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)
    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)
    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)
    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)
    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2842アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2024-30045)

  - Visual Studio のサービス拒否の脆弱性 (CVE-2024-30046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2843アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2024-30045)

  - Visual Studio のサービス拒否の脆弱性 (CVE-2024-30046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2779アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)
    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)
    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)
    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)
    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2724アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

  - 最初のドメインとのサブドメインの一致または完全一致ではないドメインへの HTTP リダイレクトに従うと、http.Client が Authorization や Cookie などの機密性の高いヘッダーを転送しません。たとえば、foo.com から www.foo.com へのリダイレクトは Authorization ヘッダーを転送しますが、bar.com へのリダイレクトは転送しません。悪意を持って作成された HTTP リダイレクトにより、機密性の高いヘッダーが予期せず転送される可能性があります。(CVE-2023-45289)

  - マルチパートフォームを (Request.ParseMultipartForm で明示的に、または Request.FormValue、Request.PostFormValue、Request.FormFile で暗黙的に) 解析するとき、解析されたフォームの合計サイズに対する制限が、単一フォーム行を読み取る際に消費されるメモリに適用されませんでした。これにより、悪意を持って作成された非常に長い行を含む入力が、大量のメモリの割り当てを引き起こし、メモリの枯渇につながる可能性があります。修正により、ParseMultipartForm 関数はフォーム行の最大サイズを適切に制限するようになりました。(CVE-2023-45290)

  - 未知の公開鍵アルゴリズムを持つ証明書を含む証明書チェーンを検証すると、Certificate.Verify のエラーが発生します。これは、すべての crypto/tls クライアントと、Config.ClientAuth を VerifyClientCertIfGiven または RequireAndVerifyClientCert に設定するサーバーに影響します。既定の動作では、TLS サーバーはクライアント証明書を検証しません。(CVE-2024-24783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:2778アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)
    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)
    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)
    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)
    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:2722アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.39以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:2699アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:2780アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)
    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)
    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)
    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)
    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:2037アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.org サーバーの ProcXIGetSelectedEvents() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31080)

  - X.org サーバーの ProcXIPassiveGrabDevice() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31081)

  - Xorg サーバーの ProcRenderAddGlyphs() 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、クライアントから X サーバーに送信された新しいグリフを保存するために AllocateGlyph() が呼び出されたときに発生し、複数のエントリが同じ参照カウントされていないグリフを指すようになる可能性があります。その結果、ProcRenderAddGlyphs() がグリフを解放し、その後同じグリフポインターにアクセスしたときに、メモリ解放後使用 (Use After Free) のシナリオを引き起こす可能性があります。この欠陥により、認証された攻撃者が特別に細工されたリクエストを送信することで、システム上で任意のコードを実行する可能性があります。(CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2055アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Buildah (およびその後の Podman Build) に欠陥が見つかりました。これにより、コンテナがホストファイルシステム上の任意の場所をビルドコンテナにマウントできます。悪質な Containerfile は、root ファイルシステムへのシンボリックリンクを含むダミーイメージをマウントソースとして使用し、マウント操作に RUN ステップ内のホスト root ファイルシステムをマウントさせる可能性があります。その後、RUN ステップ内のコマンドはホストファイルシステムへの読み取り/書き込みアクセスを持ち、ビルド時に完全なコンテナエスケープを可能にします。(CVE-2024-1753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:1963アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:1998アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan Project に問題が通知されました。接続が PreSharedKeys (authby=secret) を使用するように設定され、一致する設定済みのシークレットを見つけることができない場合に、一部の IKEv2 再送信シナリオでは libreswan が再起動します。起動時にそのような接続が auto= キーワードを使用して自動的に追加される場合、クラッシュを繰り返してサービス拒否が引き起こされる可能性があります。(CVE-2024-2357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:2033アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan Project に問題が通知されました。接続が PreSharedKeys (authby=secret) を使用するように設定され、一致する設定済みのシークレットを見つけることができない場合に、一部の IKEv2 再送信シナリオでは libreswan が再起動します。起動時にそのような接続が auto= キーワードを使用して自動的に追加される場合、クラッシュを繰り返してサービス拒否が引き起こされる可能性があります。(CVE-2024-2357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:1962アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
200734	AlmaLinux 8flatpakALSA-2024:3961	high
200733	AlmaLinux 8container-tools:rhel8のバグ修正と拡張機能の更新重要度中ALSA-2024:3968	medium
200553	AlmaLinux 9libreofficeALSA-2024:3835	high
200552	AlmaLinux 9gvisor-tap-vsockALSA-2024:3830	medium
200551	AlmaLinux 9cockpitALSA-2024:3843	high
200550	AlmaLinux 9389-ds-baseALSA-2024:3837	high
200549	AlmaLinux 9rpm-ostreeALSA-2024:3823	medium
200548	AlmaLinux 9fence-agentsALSA-2024:3820	medium
200547	AlmaLinux 9python-idnaALSA-2024:3846	high
200546	AlmaLinux 9podmanALSA-2024:3826	medium
200545	AlmaLinux 9gdk-pixbuf2ALSA-2024:3834	high
200544	AlmaLinux 9buildahALSA-2024:3827	medium
200543	AlmaLinux 9c-aresALSA-2024:3842	medium
200542	AlmaLinux 9rubyALSA-2024:3838	high
200541	AlmaLinux 9containernetworking-pluginsALSA-2024:3831	medium
200334	AlmaLinux 8boost3659	medium
200333	AlmaLinux 9boost3661	medium
200245	AlmaLinux 8ruby:3.3ALSA-2024:3670	critical
200244	AlmaLinux 9ruby:3.3ALSA-2024:3671	critical
200165	AlmaLinux 8cockpitALSA-2024:3667	high
200164	AlmaLinux 9ruby:3.1ALSA-2024:3668	critical
200163	AlmaLinux 8tomcatALSA-2024:3666	medium
200115	AlmaLinux 8カーネル更新プログラム重要度中ALSA-2024:3618	high
200114	AlmaLinux 8libxml2ALSA-2024:3626	high
200113	AlmaLinux 8kernel-rtALSA-2024:3627	high
200112	AlmaLinux 8ruby:3.1ALSA-2024:3546	critical
198235	AlmaLinux 8 : python39:3.9 および python39-devel:3.9 (ALSA-2024:3466)	high
198232	AlmaLinux 8ruby:3.0ALSA-2024:3500	high
198166	AlmaLinux 9lessALSA-2024:3513	high
198165	AlmaLinux 9nghttp2ALSA-2024:3501	medium
197955	AlmaLinux 9glibcALSA-2024:3339	high
197954	AlmaLinux 9tomcatALSA-2024:3307	medium
197536	AlmaLinux 9: thunderbird (ALSA-2024:2888)	high
197535	AlmaLinux 9nodejsALSA-2024:2910	medium
197534	AlmaLinux 9: firefox (ALSA-2024:2883)	high
197180	AlmaLinux 9nodejs:20ALSA-2024:2853	medium
197179	AlmaLinux 9.NET 8.0 ALSA-2024:2842	medium
197178	AlmaLinux 9.NET 7.0 ALSA-2024:2843	medium
196887	AlmaLinux 9nodejs:18ALSA-2024:2779	medium
195208	AlmaLinux 9git-lfsALSA-2024:2724	medium
195207	AlmaLinux 8nodejs:20ALSA-2024:2778	medium
195206	AlmaLinux 8glibcALSA-2024:2722	high
195205	AlmaLinux 8git-lfsALSA-2024:2699	high
195204	AlmaLinux 8nodejs:18ALSA-2024:2780	medium
194448	AlmaLinux 8tigervncALSA-2024:2037	high
194447	AlmaLinux 9buildahALSA-2024:2055	high
194446	AlmaLinux 9golangALSA-2024:1963	high
194445	AlmaLinux 8libreswanALSA-2024:1998	medium
194444	AlmaLinux 9libreswanALSA-2024:2033	medium
194443	AlmaLinux 8go-toolset:rhel8ALSA-2024:1962	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

medium

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

medium

medium

medium

critical

critical

high

critical

medium

high

high

high

critical

high

high

high

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

medium

medium

high