リモートのAlmaLinux 9ホストには、ALSA-2025:0422アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JDK : 配列処理を強化 (CVE-2025-21502)


    バグ修正:

      * AlmaLinux OpenJDKパッケージは、copy-jdk-configsパッケージを使用して構成ファイルを新しい更新済みJDKに転送します。この更新では、JDK は copy-jdk-configs の最新バージョンを使用するように更新されました。これは、以降の AlmaLinux バージョンAlmaLinux-73867、AlmaLinux-73871、AlmaLinux-73872で数年使用されていました。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0426アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JDK : 配列処理を強化 (CVE-2025-21502)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0595 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Redis の HRANDFIELD および ZRANDMEMBER コマンドでの整数オーバーフローが、サービス拒否を引き起こす可能性があります (CVE-2023-22458)
      * redis: Redis の SETRANGE および SORT/SORT_RO コマンドの整数オーバーフローにより、誤った OOM パニックが発生する可能性があります (CVE-2022-35977)
      * redis: 特別に細工された SRANDMEMBER、ZRANDMEMBER、HRANDFIELD コマンドにより、整数オーバーフローが発生する可能性があります (CVE-2022-36021)
      * redis: 特別に細工されたパターンで文字列一致コマンド (SCAN または KEYS など) を使用して、サービス拒否攻撃が引き起こされる可能性があります (CVE-2023-25155)
      * redis: HINCRBYFLOAT コマンドの不十分な検証 (CVE-2023-28856)
      * redis: lua cjson および cmsgpack ライブラリのヒープオーバーフロー (CVE-2022-24834)
      * redis: 起動時に Unix ソケット権限をバイパスする可能性 (CVE-2023-45145)
      * redis: Lua ライブラリコマンドにより、Redis でスタックオーバーフローと RCE が発生する可能性 (CVE-2024-31449)
      * redis: Redis での無制限のパターンマッチングによるサービス拒否 (CVE-2024-31228)
      * redis: Redis の Lua ライブラリコマンドにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-46981)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go-git: URL フィールドを介した引数インジェクション (CVE-2025-21613)
      * go-git: go-git クライアントは、悪意を持って作成された Git サーバーの応答を介した DoS に対して脆弱です (CVE-2025-21614)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
      * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
      * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)


    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

      * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)
      * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
      * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0334アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freeipasystemd ジャーナルを介して漏洩した管理ユーザーデータCVE-2024-11029

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
      * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)


    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

      * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)
      * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0377アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。

    セキュリティおよびバグ修正:

      * メインと異なるテーブル内のルートは、再適用時に削除されません [almalinux-9.5.z] JIRA:AlmaLinux-73013
      * ipv4.route-table で指定されたルーティングテーブルに保存されない VPN サーバーへのルート [almalinux-9.5.z]JIRA:AlmaLinux-73166
      * VPN 接続は ipv4.routing-rules 設定をサポートしません [almalinux-9.5.z] JIRA:AlmaLinux-73167
      * CVE-2024-3661 NetworkManagerDHCP ルーティングオプションは、インターフェイスベースの VPN トラフィックを操作する可能性があります [almalinux-9.5.z] JIRA:AlmaLinux-64726

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0312アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0308アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fence-agentsJinja には、フォーマットメソッド [almalinux-9.5.z] に対する間接参照を通じたサンドボックスブレイクアウトがありますCVE-2024-56326
      * fence-agentsJinja には、悪意のあるファイル名を通じたサンドボックスのブレイクアウトがあります [almalinux-9.5.z]CVE-2024-56201

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0314アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * raptor: タートルパーサーを使用して URI を正規化する際に整数アンダーフローが発生する (CVE-2024-57823) 

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0324アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: 初期化されていないスタック内容による情報漏洩 (CVE-2024-12085)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0059アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: perf/aux: AUX バッファシリアル化を修正します (CVE-2024-46713)
      * kernel: RDMA/bnxt_re: Level-2 PBL ページを設定する際のバグを修正します (CVE-2024-50208)
      * kernel: mlxsw: spectrum_ipip: リモート IPv6 アドレスを変更する際のメモリ漏洩を修正します (CVE-2024-50252)
      * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0288のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティおよびバグ修正:

      * NetworkManager: DHCP ルーティングオプションにより、インターフェースベースの VPN トラフィックを操作できる (CVE-2024-3661)
      * VPN サーバーへのルーティングが、ipv4.route-table で指定されたルーティングテーブルに保存されませんJIRA:AlmaLinux-73051
      * VPN 接続は ipv4.routing-rules 設定をサポートしていませんJIRA:AlmaLinux-73052

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0144 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)
      * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)
      * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)
      * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)
      * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0222アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)
      * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:0147 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:0080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: テキストで改行するときのメモリ解放後使用 (Use After Free) (CVE-2025-0238)
      * firefox: JavaScript テキストセグメンテーション使用時のメモリ破損 (CVE-2025-0241)
      * firefox: リダイレクト時の Alt-Svc ALPN 検証エラー (CVE-2025-0239)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 128.6、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0243)
      * firefox: thunderbird: Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19、および Thunderbird 128.6 で修正されたメモリの安全性のバグ (CVE-2025-0242)
      * firefox: 混乱したデピュティ攻撃の影響を受けやすい WebChannel API (CVE-2025-0237)
      * firefox: JavaScript JSON モジュールの解析時のコンパートメントの不一致 (CVE-2025-0240)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0168アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0210アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * dpdk: DPDK Vhost ライブラリを使用するハイパーバイザーでの悪意のあるゲストからのサービス拒否 (CVE-2024-11614)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:0146 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * WebKitGTK: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54479)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54502)
      * webkit: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54505)
      * webkit: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-54508)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0161アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * iperf: 不適切な JSON 処理による iperf でのサービス拒否 (CVE-2024-53580)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0065アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)
      * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: i40e: フィルターの中間同期状態を追加することで、競合状態を修正します (CVE-2024-53088)
      * カーネル: mptcp: mptcp_rcv_space_adjust での競合サブフロー作成の対処 (CVE-2024-53122)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:0083 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 (CVE-2024-47175)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2025:0012アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視します (CVE-2024-35195)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11237アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libsndfile: ogg_vorbis.c:417 vorbis_analysis_wrote() のセグメンテーション違反エラー (CVE-2024-50612)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11250アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pam: libpam: ハッシュ化されたパスワードの読み取りに対する Libpam の脆弱性 (CVE-2024-10041)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11216アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11242アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * mpg123: デコードされた PCM サンプルを書き込む際のバッファオーバーフロー (CVE-2024-10573)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11219アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * edk2: PeCoffLoaderRelocateImage の整数オーバーフロー (CVE-2024-38796)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11232アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * unbound: サービス拒否を引き起こす可能性がある、無制限の名前圧縮を修正しました (CVE-2024-8508)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11217アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:11238アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:10952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 共通パス解決コードでの 1 バイトの配列オーバーラン (CVE-2023-0568)
      * php: Password_verify() は常に一部のハッシュで true を返します (CVE-2023-0567)
      * php: SOAP の HTTP ダイジェスト認証にエラーチェックがなく、ランダムバイトが不十分です (CVE-2023-3247)
      * php: 有効化せずに外部エンティティをロードする XML (CVE-2023-3823)
      * php: phar バッファの不適切な管理 (CVE-2023-3824)
      * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)
      * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)
      * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)
      * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)
      * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)
      * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:10943アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)
      * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)
      * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)
      * kernel: arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除します (CVE-2024-50099)
      * kernel: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正します (CVE-2024-50110)
      * kernel: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証します (CVE-2024-50142)
      * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正します (CVE-2024-50256)
      * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:10951アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 部分的 CVE-2022-31629 修正による host/secure Cookie バイパス (CVE-2024-2756)
      * php: password_verify が誤って true を返し、ATO リスクが発生する可能性があります (CVE-2024-3096)
      * php: filter_var でのフィルターバイパス (FILTER_VALIDATE_URL) (CVE-2024-5458)
      * php: マルチパートフォームデータの誤った解析 (CVE-2024-8925)
      * php: cgi.force_redirect 設定は環境変数の衝突によりバイパス可能です (CVE-2024-8927)
      * php: PHP-FPM のログ操作の脆弱性 (CVE-2024-9026)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:10953アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * virtualenv: 仮想環境アクティベーションスクリプトを通じた潜在的なコマンドインジェクション (CVE-2024-53899)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:10944アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: selinux,smack: inode_setsecctx フックでアクセス許可チェックをバイパスしません (CVE-2024-46695)
      * kernel: net: UFO による qdisc_pkt_len_init() の潜在的なアンダーフローを回避します (CVE-2024-49949)
      * kernel: blk-rq-qos: rq_qos_wait 対 rq_qos_wake_function の競合でのクラッシュを修正します (CVE-2024-50082)
      * kernel: arm64: probes: 破損した LDR (リテラル) uprobe サポートを削除します (CVE-2024-50099)
      * kernel: xfrm: アルゴダンピングでもう 1 つの kernel-infoleak を修正します (CVE-2024-50110)
      * kernel: xfrm: sel.family が設定されていない場合に、SA ファミリーを使用して新しい SA の prefixlen を検証します (CVE-2024-50142)
      * kernel: irqchip/gic-v4: 停止中の VPE で VMOVP を許可しません (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6: nf_send_reset6() の潜在的なクラッシュを修正します (CVE-2024-50256)
      * kernel: vsock/virtio: vsk->trans で発生するダングリングポインターを初期化します (CVE-2024-50264)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11161アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * tuned: 「instance_create()」メソッドの「instance_name」パラメーターの不適切なサニタイズ (CVE-2024-52337)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11185アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * edk2: PeCoffLoaderRelocateImage の整数オーバーフロー (CVE-2024-38796)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11193アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * mpg123: デコードされた PCM サンプルを書き込む際のバッファオーバーフロー (CVE-2024-10573)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:11299 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-good: Matroska/WebM demuxer の初期化されていないスタックメモリ (CVE-2024-47540)
      * gstreamer1-plugins-good: isomp4/qtdemux.c の領域外書き込み (CVE-2024-47537)
      * gstreamer1-plugins-good: convert_to_s334_1a の領域外書き込み (CVE-2024-47539)
      * gstreamer1-plugins-good: gst_gdk_pixbuf_dec_flush の NULL ポインターデリファレンス (CVE-2024-47613)
      * gstreamer1-plugins-good: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフロー (CVE-2024-47606)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:11345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)
      * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)
      * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11192アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libsndfile: ogg_vorbis.c:417 vorbis_analysis_wrote() のセグメンテーション違反エラー (CVE-2024-50612)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11189アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:11154アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
214643	AlmaLinux 9 : java-17-openjdk AlmaLinux のセキュリティ更新 8.6、 8.8、 8.10、 9.4 、 9.5 重要度中ALSA-2025:0422	medium
214642	AlmaLinux 9 : java-21-openjdk AlmaLinux 用のセキュリティ更新 8.10、 9.4 、 9.5 重要度中ALSA-2025:0426	medium
214525	AlmaLinux 8 : redis:6 (ALSA-2025:0595)	critical
214396	AlmaLinux 8: grafana (ALSA-2025:0401)	critical
214378	AlmaLinux 8: .NET 9.0 (ALSA-2025:0382)	high
214377	AlmaLinux 9ipaALSA-2025:0334	medium
214376	AlmaLinux 8: .NET 8.0 (ALSA-2025:0381)	high
214375	AlmaLinux 9NetworkManagerのセキュリティとバグの修正重要度中ALSA-2025:0377	low
214228	AlmaLinux 9raptor2ALSA-2025:0312	medium
214227	AlmaLinux 9fence-agentsALSA-2025:0308	medium
214226	AlmaLinux 8raptor2ALSA-2025:0314	medium
214225	AlmaLinux 9rsyncALSA-2025:0324	high
214224	AlmaLinux 8rsyncALSA-2025:0325	high
214050	AlmaLinux 9カーネルALSA-2025:0059	high
214011	AlmaLinux 8: thunderbird (ALSA-2025:0281)	medium
214010	AlmaLinux 8NetworkManagerのバグ修正重要度中ALSA-2025:0288	low
213729	AlmaLinux 8: firefox (ALSA-2025:0144)	high
213728	AlmaLinux 8dpdkALSA-2025:0222	high
213727	AlmaLinux 8: webkit2gtk3 (ALSA-2025:0145)	high
213726	AlmaLinux 9: thunderbird (ALSA-2025:0147)	medium
213725	AlmaLinux 9: firefox (ALSA-2025:0080)	high
213724	AlmaLinux 8iperf3ALSA-2025:0168	high
213723	AlmaLinux 9dpdkALSA-2025:0210	high
213722	AlmaLinux 9: webkit2gtk3 (ALSA-2025:0146)	high
213721	AlmaLinux 9iperf3ALSA-2025:0161	high
213574	AlmaLinux 8カーネルALSA-2025:0065	medium
213573	AlmaLinux 8kernel-rtALSA-2025:0066	medium
213572	AlmaLinux 8 : cups (ALSA-2025:0083)	critical
213510	AlmaLinux 8python-requestsALSA-2025:0012	medium
213338	AlmaLinux 9libsndfile:1.0.31ALSA-2024:11237	medium
213337	AlmaLinux 9pamALSA-2024:11250	medium
213336	AlmaLinux 9containernetworking-pluginsALSA-2024:11216	high
213335	AlmaLinux 9mpg123:1.32.9ALSA-2024:11242	medium
213334	AlmaLinux 9edk2:20240524ALSA-2024:11219	medium
213333	AlmaLinux 9unbound:1.16.2ALSA-2024:11232	medium
213332	AlmaLinux 9skopeoALSA-2024:11217	high
213331	AlmaLinux 9python3.11-urllib3ALSA-2024:11238	medium
213249	AlmaLinux 8: php:7.4 (ALSA-2024:10952)	critical
213248	AlmaLinux 8カーネルALSA-2024:10943	high
213247	AlmaLinux 8php:8.2ALSA-2024:10951	high
213246	AlmaLinux 8python36:3.6ALSA-2024:10953	high
213245	AlmaLinux 8kernel-rtALSA-2024:10944	high
213186	AlmaLinux 8tunedALSA-2024:11161	medium
213185	AlmaLinux 8edk2:20220126gitbb1bba3d77ALSA-2024:11185	medium
213184	AlmaLinux 8mpg123ALSA-2024:11193	medium
213183	AlmaLinux 8: gstreamer1-plugins-good (ALSA-2024:11299)	high
213182	AlmaLinux 8: gstreamer1-plugins-base (ALSA-2024:11345)	high
213181	AlmaLinux 8libsndfileALSA-2024:11192	medium
213180	AlmaLinux 8python3.11-urllib3ALSA-2024:11189	medium
213179	AlmaLinux 8bluezALSA-2024:11154	medium

検出

Nessus の Alma Linux Local Security Checks ファミリー

medium

medium

critical

critical

high

medium

high

low

medium

medium

medium

high

high

high

medium

low

high

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

medium

high

medium

medium

medium

high

medium

critical

high

high

high

high

medium

medium

medium

high

high

medium

medium

medium