リモートのAlmaLinux 8ホストには、ALSA-2023:4102アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から、9.16.419.18.0から、9.18.159.19.0から、9.19.139.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:4100アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から、9.16.419.18.0から、9.18.159.19.0から、9.19.139.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:4064 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37202)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37208)

  - Firefox 114、Firefox ESR、102.12および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2023:4076 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37202)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37208)

  - Firefox 114、Firefox ESR、102.12および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2023:4063 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37202)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37208)

  - Firefox 114、Firefox ESR、102.12および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:4071 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37202)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37208)

  - Firefox 114、Firefox ESR、102.12および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13 です。(CVE-2023-37211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:4057アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:4059アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:4058アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2023:4060アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:4034アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares0 バイトの UDP ペイロードのサービス拒否CVE-2023-32067
    * c-aresares_inet_net_pton() のバッファアンダーライトCVE-2023-31130
    * c-aresDNS クエリ ID 生成における不十分なランダム性CVE-2023-31147
    * c-aresAutoTools はクロスコンパイル中に CARES_RANDOM_FILE を設定しませんCVE-2023-31124

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:4035アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares0 バイトの UDP ペイロードのサービス拒否CVE-2023-32067
    * c-ares文字列長さチェックの欠落による config_sortlist() のバッファオーバーフローCVE-2022-4904]
    * c-aresares_inet_net_pton() のバッファアンダーライトCVE-2023-31130
    * c-aresDNS クエリ ID 生成における不十分なランダム性CVE-2023-31147
    * c-aresAutoTools はクロスコンパイル中に CARES_RANDOM_FILE を設定しませんCVE-2023-31124

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:4030 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana は、メールのクレームに基づいて Azure AD アカウントを検証しています。Azure AD では、プロファイルのメールフィールドは一意ではなく、簡単に変更できます。これにより、Azure AD OAuth がマルチテナントアプリに設定されている場合、アカウント乗っ取りと認証バイパスが発生します。(CVE-2023-3128)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3837アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 247 より前の systemd は、systemctl status コマンドが実行される可能性のある sudoers ファイルなど、一部の Sudo 構成のローカル権限昇格を適切にブロックしません。具体的には、systemd は LESSSECURE を 1 に設定しないため、他のプログラムが less プログラムから起動される可能性があります。これは Sudo から systemctl を実行する際、ターミナルサイズが小さすぎて systemctl の出力を完全に表示できない場合に less が root として実行されるため、大きなセキュリティリスクをもたらします。(CVE-2023-26604)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3839アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:3923 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cgo の使用時に go コマンドがビルド時に予期しないコードを生成する可能性があります。これにより、cgo を使用する go プログラムの実行時に予期しない動作が発生する可能性があります。これは名前に改行文字があるディレクトリを含む信頼できないモジュールを実行しているときに発生する可能性があります。go コマンドを使用して、つまり go get を介して取得したモジュールは影響を受けません (GOPATH モードを使用して取得したモジュール、つまり GO111MODULE=off が影響を受ける可能性があります)。(CVE-2023-29402)

  - Unix プラットフォームで、バイナリが setuid/setgid ビットで実行されている場合、Go ランタイムは異なる動作をしません。これにより、メモリ状態をダンプするときや、標準の i/o ファイル記述子のステータスを仮定するときなど、特定の場合に危険な場合があります。標準の I/O ファイル記述子を閉じた状態で setuid/setgid バイナリを実行した場合、ファイルを開くと、昇格した権限で予期しないコンテンツの読み書きが行われる可能性があります。
    同様に、setuid/setgid プログラムがパニックまたはシグナルによって終了した場合、そのレジスタのコンテンツが漏洩する可能性があります。(CVE-2023-29403)

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。オプションではない多数のフラグの引数がオプションであると誤って見なされ、LDFLAGS サニタイズを通じて許可されていないフラグのスマグリングが可能になります。これは gc コンパイラと gccgo コンパイラの両方の使用に影響します。(CVE-2023-29404)

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。埋め込まれたスペースを含むフラグが不適切に処理されるため、別のフラグの引数に含めることで、許可されていないフラグを LDFLAGS サニタイズを通してスマグリングすることが可能です。これは gccgo コンパイラの使用にのみ影響します。(CVE-2023-29405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3811アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonurllib.parse url ブロックリストのバイパスCVE-2023-24329

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2023:3922 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: cmd/go: go コマンドは、cgo を使用中の場合、ビルド時に予期しないコードを生成する可能性があります (CVE-2023-29402)
    * golang: cmd/go: go コマンドは、cgo を使用中の場合、ビルド時に任意のコードを実行する可能性があります (CVE-2023-29404)
    * golang: cmd/cgo: リンカーフラグにより発生する任意のコードの実行 (CVE-2023-29405)
    * golang: runtime: setuid/setgid バイナリの予期しない動作 (CVE-2023-29403)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3821アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby/cgi-gem: CGI における HTTP 応答分割 (CVE-2021-33621)
    * ruby: URI の ReDoS 脆弱性 (CVE-2023-28755)
    * ruby: Time の ReDoS 脆弱性 (CVE-2023-28756)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3840アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite3 v.3.27.1 以前に見つかったバッファオーバーフローの脆弱性により、ローカルの攻撃者が細工されたスクリプトを介してサービス拒否を引き起こす可能性があります。(CVE-2020-24736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3822アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libvirtvirPCIVirtualFunctionList クリーンアップでのメモリリークCVE-2023-2700

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3715アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt に脆弱性が見つかりました。このセキュリティ欠陥は SR-IOV PCI デバイスの機能を繰り返しクエリすることが原因です。これにより、親 struct の g_autoptr クリーンアップ内の virPCIVirtualFunction 配列を解放することに失敗すると引き起こされるメモリリークを漏洩します。(CVE-2023-2700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3725アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 609 より前の GNU Less では、細工されたデータにより、ターミナルに送信される ANSI エスケープシーケンスをフィルタリングしない -R が少なくなる可能性があります。(CVE-2022-46663)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3711アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3488 の tiffcrop における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット afaabc3e で利用可能です。(CVE-2023-0795)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3592 の tiffcrop における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット afaabc3e で利用可能です。(CVE-2023-0796)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:2903 および tools/tiffcrop.c:6921 から呼び出される libtiff/tif_unix.c:368 の tiffcrop における領域外読み込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット afaabc3e で利用可能です。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3400 の tiffcrop における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット afaabc3e で利用可能です。(CVE-2023-0798)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3701 の tiffcrop における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット afaabc3e で利用可能です。(CVE-2023-0799)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3502 の tiffcrop における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0800)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:2903 および tools/tiffcrop.c:6778 から呼び出される libtiff/tif_unix.c:368 の tiffcrop における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3724 の tiffcrop における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0802)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3516 の tiffcrop における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0803)

  - LibTIFF 4.4.0 の tools/tiffcrop.c:3609 の tiffcrop における領域外書き込みにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0804)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3714アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3722アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ポリシーの制約を含む X.509 証明書チェーンの検証に関連する、OpenSSL のサポートされているすべてのバージョンで、セキュリティの脆弱性が見つかりました。攻撃者は悪質な証明書チェーンを作成して計算リソースを指数関数的に使用することでこの脆弱性を悪用し、影響を受けるシステムでサービス拒否 (DoS) 攻撃を引き起こす可能性があります。ポリシー処理はデフォルトで無効化されていますが、「-policy」引数をコマンドラインユーティリティに渡すか、「X509_VERIFY_PARAM_set1_policies()」関数を呼び出すことによって有効化できます。(CVE-2023-0464)

  - 証明書の検証時にデフォルト以外のオプションを使用するアプリケーションは、特定のチェックを回避するために、悪質な CA からの攻撃に対して脆弱である可能性があります。リーフ証明書の無効な証明書ポリシーは、OpenSSL によって警告なしに無視され、その証明書に対する他の証明書ポリシーのチェックはスキップされます。悪質な CA がこれを使用して、証明書のポリシーチェックを完全に回避するために、無効な証明書ポリシーを意図的にアサートする可能性があります。ポリシー処理はデフォルトで無効化されていますが、「-policy」引数をコマンドラインユーティリティに渡すか、「X509_VERIFY_PARAM_set1_policies()」関数を呼び出すことによって有効化できます。(CVE-2023-0465)

  - 関数 X509_VERIFY_PARAM_add0_policy() が文書化され、証明書の検証を行う際に、証明書ポリシーチェックが暗黙的に有効になります。ただし、関数の実装はチェックを有効にしません。これにより、無効または不適切なポリシーを持つ証明書が証明書検証に合格する可能性があります。
    ポリシーチェックを突然有効にすると、既存のデプロイメントが中断する可能性があるため、X509_VERIFY_PARAM_add0_policy() 関数の既存の動作を維持することが決定されました。代わりに、証明書ポリシーチェックを実行するために OpenSSL を必要とするアプリケーションは、X509_VERIFY_PARAM_set1_policies() を使用するか、X509_VERIFY_PARAM_set_flags() を X509_V_FLAG_POLICY_CHECK フラグ引数で呼び出して、ポリシーチェックを明示的に有効にする必要があります。
    証明書ポリシーのチェックは、OpenSSL ではデフォルトで無効になっており、アプリケーションでは通常使用されません。
    (CVE-2023-0466)

  - 問題の要約: 64 ビット ARM プラットフォーム用の AES-XTS 暗号復号化の実装にバグがあり、入力バッファを超えて読み取り、クラッシュを引き起こす可能性があります。影響の要約: 64 ビット ARM プラットフォームで AES-XTS アルゴリズムを使用するアプリケーションが、まれな状況でクラッシュする可能性があります。ディスク暗号化には、通常 AES-XTS アルゴリズムが使用されます。暗号文サイズが 16 バイトブロックの 4 mod 5 である場合、64 ビット ARM プラットフォームの AES-XTS 暗号復号化の実装は、暗号文バッファの末尾を超えて読み取ります (例:
    144 バイトまたは 1024 バイト)。暗号文バッファ後のメモリがマッピングされていない場合、サービス拒否につながるクラッシュが発生します。攻撃者が、64 ビット ARM で AES-XTS を使用するアプリケーションによって復号される暗号文バッファのサイズと場所を制御できる場合、アプリケーションが影響を受けます。この可能性はかなり低いので、この問題の深刻度は低いと言えます。(CVE-2023-1255)

  - 問題の要約: 一部の特別に細工された ASN.1 オブジェクト識別子、またはそれらを含むデータの処理が非常に遅くなる場合があります。影響の要約: OBJ_obj2txt() を直接使用したり、メッセージサイズ制限のない OpenSSL サブシステム OCSP、PKCS7/SMIME、CMS、CMP/CRMF または TS のいずれかを使用したりするアプリケーションでは、これらのメッセージを処理するときに非常に長い遅延が発生し、サービス拒否につながる可能性があります。OBJECT IDENTIFIER は一連の番号 (サブ識別子) で構成され、そのほとんどにサイズ制限がありません。
    OBJ_obj2txt() は、DER エンコーディング形式で (OpenSSL タイプ ASN1_OBJECT を使用して) 与えられた ASN.1 OBJECT IDENTIFIER を、ピリオドで区切られた 10 進形式の OBJECT IDENTIFIER のサブ識別子である、その正規の数値テキスト形式に変換するために使用できます。OBJECT IDENTIFIER のサブ識別子の 1 つが非常に大きい (これらは、数十または数百 KiB を占めるような非常に大きいサイズ) 場合、テキストの 10 進数への変換に非常に長い時間がかかる場合があります。時間の複雑性は、サブ識別子のバイトサイズ (*) を「n'」とすると、O(n^2) です。OpenSSL 3.0で、文字列形式の名前 / 識別子を使用して暗号アルゴリズムをフェッチするサポートが導入されました。これには、フェッチするアルゴリズムの識別子として、正規の数値テキスト形式の OBJECT IDENTIFIER の使用が含まれます。このような OBJECT IDENTIFIER は、ASN.1 構造の AlgorithmIdentifier を通じて受信される可能性があります。これは、渡されたデータの署名または検証、暗号化または復号化、またはダイジェストに使用する暗号化アルゴリズムを指定するために、複数のプロトコルで一般的に使用されます。OBJ_obj2txt() を信頼できないデータで直接呼び出すアプリケーションは、OpenSSL の全バージョンで影響を受けます。表示のみの目的であれば、深刻度は低いと考えられます。OpenSSL 3.0以降では、これは OCSP、PKCS7/SMIME、CMS、CMP/CRMF または TS のサブシステムに影響します。また、署名の検証などの単純なものも含め、X.509 証明書を処理するあらゆるものに影響を与えます。OpenSSL のすべてのバージョンで、ピアの証明書チェーンに 100KiB の制限があるため、TLS への影響は比較的低いです。さらに、これはクライアント、または明示的にクライアント認証を有効にしているサーバーにのみ影響を与えます。OpenSSL 1.1.1および 1.0.2では、これは X.509 証明書などの多様なオブジェクトの表示にのみ影響します。これは、サービス拒否を引き起こすような方法で発生しないと想定されているため、これらのバージョンは、懸念されるような影響はないと考えられるため、深刻度は低いと思われます。(CVE-2023-2650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3781アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonurllib.parse url ブロックリストのバイパスCVE-2023-24329

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3780アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonurllib.parse url ブロックリストのバイパスCVE-2023-24329

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3705アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのパフォーマンスイベントシステムにメモリ解放後使用 (use-after-free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。perf_group_detach 関数は、add_event_to_groups() を呼び出す前にイベントの兄弟の attach_state をチェックしませんでしたが、remove_on_exec によりグループからデタッチする前に list_del_event() を呼び出せるため、ダングリングポインターを使用してメモリ解放後使用 (use-after-free) の脆弱性を引き起こす可能性があります。過去のコミット fd0815f632c24878e325821943edccc7fde947a2 をアップグレードすることを推奨します。(CVE-2023-2235)

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3577アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares0 バイトの UDP ペイロードのサービス拒否CVE-2023-32067
    * c-aresares_inet_net_pton() のバッファアンダーライトCVE-2023-31130
    * c-aresDNS クエリ ID 生成における不十分なランダム性CVE-2023-31147
    * c-aresAutoTools はクロスコンパイル中に CARES_RANDOM_FILE を設定しませんCVE-2023-31124

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3559アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2023:3433 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:3432 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3425アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2023:3423アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:3349アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:3351アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3350アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.3.1 までの Linux カーネルでは、バッチリクエストを処理する際の Netfilter nf_tables のメモリ解放後使用 (use-after-free) が悪用され、カーネルメモリで任意の読み取りおよび書き込み操作が実行される可能性があります。権限のないローカルユーザーが、root 権限を取得する可能性があります。これは、匿名セットが不適切に処理されるために発生します。(CVE-2023-32233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2023:3319 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:3318 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - JavaScript の有効な空白文字がすべて空白文字と見なされるわけではありません。JavaScript コンテキストの文字セット \t \f\r\u0020\u2028\u2029 以外の空白文字が含まれ、アクションも含まれているテンプレートは、実行中に適切にサニタイズされない可能性があります。(CVE-2023-24540)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:3245アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。特別に細工されたリポジトリを使用すると、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前の Git は、非ローカルトランスポートを使用している場合でも、ローカルクローンの最適化を使用するよう騙すことができます。Git はソースの「$GIT_DIR/objects」ディレクトリにシンボリックリンクが含まれているローカルのクローンを中止しますが、「objects」ディレクトリ自体は依然としてシンボリックリンクである可能性があります。これら 2 つを組み合わせることで、被害者のファイルシステムの既知のパスに基づいて任意のファイルを、悪意のあるリポジトリの作業コピー内に含めることができ、CVE-2022-39253 と同様の方法でデータを漏洩させることが可能です。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。アップグレードが実用的でない場合は、2 つの短期的な回避策を利用できます。「--recurse-submodules」で信頼できないソースからのリポジトリの複製をしないでください。
    代わりに、サブモジュールを再帰的に複製せずにリポジトリを複製し、各レイヤーで「git submodule update」を実行してください。これを行う前に、新しい各「.gitmodules」ファイルを検査して、疑わしいモジュールの URL が含まれていないことを確認します。(CVE-2023-22490)

  - リビジョンコントロールシステムである Git は、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前のパストラバーサルに対して脆弱です。細工された入力を「git apply」にフィードすることで、「git apply」を実行しているユーザーとして、作業ツリー外のパスが上書きされる可能性があります。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。回避策として、パッチを適用する前に「git apply --stat」を使用して検査してください。シンボリックリンクを作成し、その先にファイルを作成するようなものを適用しないでください。
    (CVE-2023-23946)

  - Git はリビジョンコントロールシステムです。2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1より前のバージョンでは、特別に細工された入力を「git apply --reject」にフィードすることで、作業ツリー外のパスが、部分的に制御されたコンテンツ (所定のパッチから拒否された hunk に対応する) で上書きされる可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないソースからパッチを適用する場合は「git apply」を「--reject」とともに使用しないでください。適用する前に「git apply --stat」を使用して、パッチを検査します。「*.rej」ファイルに対応するリンクが存在する場所で競合を発生させるようなパッチを適用しないでください。(CVE-2023-25652)

  - Git の Windows ポートである Git for Windows では、ローカライズされたメッセージはインストーラーに同梱されていません。結果として、Git はメッセージすべてをローカライズしないことを想定しており、gettext の初期化がスキップされます。
    ただし、MINGW パッケージの変更により、「gettext()」関数の暗黙的な初期化は runtime プレフィックスを使用しなくなり、ハードコードされたパス「C:\mingw64\share\locale」を使用してローカライズされたメッセージを検索するようになりました。認証されたユーザーはすべて「C:\」にフォルダを作成する権限を持っているためそして「C:\mingw64」は通常存在しないため、権限の低いユーザーは「git」がインストールされているその場所に偽のメッセージを配置することが可能です。 .exe` がバージョン 2.40.1でそれらを起動します。この脆弱性は比較的悪用されにくく、ソーシャルエンジニアリングを必要とします。たとえば、クローンの末尾にある正当なメッセージが悪意を持って変更されることにより、Web ブラウザを悪意のある Web サイトに誘導するようユーザーに要求する可能性があります。ユーザーはそのメッセージを Git からの正当なものであると考える可能性があります。ただし、攻撃者はローカルの書き込みアクセスを必要とするため、この攻撃手法が発生する可能性は低くなります。バージョン 2.40.1 には、この問題に対するパッチが含まれています。いくつかの回避策が利用可能です。共有アカウントを持つ Windows マシンで作業をしないでください。あるいは、「C:\mingw64」フォルダーを作成して空のままにしてください。管理者権限を持つユーザーが、「C:\」にフォルダを作成する権限を削除できます。CVE-2023-25815

  - Git はリビジョンコントロールシステムです。バージョン 2.30.9、 2.31.8、 2.32.7、 2.33.8、 2.34.8[]、 、 2.35.82.36.6、 2.37.7、[]、 2.38.5、 2.39.32.40.1より前のバージョンでは、特別に細工された「.gitmodules」ファイルのサブモジュール URL が1024 文字より長い文字列は、「config.c::git_config_copy_or_rename_section_in_file()」のバグを悪用するために使用される可能性があります。このバグを利用して、そのサブモジュールに関連する設定セクションを削除しようとする際に、ユーザーの「$GIT_DIR/config」に任意の設定が注入される可能性があります。攻撃者が実行する実行ファイルを指定する設定値 (「core.pager」、「core.editor」、「core.sshCommand」など) を注入すると、リモートでコードが実行される可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないリポジトリで「git submodule deinit」を実行したり、「$GIT_DIR/config」のサブモジュールセクションを事前に検査せずに実行したりしないでください。(CVE-2023-29007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3246アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。特別に細工されたリポジトリを使用すると、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前の Git は、非ローカルトランスポートを使用している場合でも、ローカルクローンの最適化を使用するよう騙すことができます。Git はソースの「$GIT_DIR/objects」ディレクトリにシンボリックリンクが含まれているローカルのクローンを中止しますが、「objects」ディレクトリ自体は依然としてシンボリックリンクである可能性があります。これら 2 つを組み合わせることで、被害者のファイルシステムの既知のパスに基づいて任意のファイルを、悪意のあるリポジトリの作業コピー内に含めることができ、CVE-2022-39253 と同様の方法でデータを漏洩させることが可能です。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。アップグレードが実用的でない場合は、2 つの短期的な回避策を利用できます。「--recurse-submodules」で信頼できないソースからのリポジトリの複製をしないでください。
    代わりに、サブモジュールを再帰的に複製せずにリポジトリを複製し、各レイヤーで「git submodule update」を実行してください。これを行う前に、新しい各「.gitmodules」ファイルを検査して、疑わしいモジュールの URL が含まれていないことを確認します。(CVE-2023-22490)

  - リビジョンコントロールシステムである Git は、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前のパストラバーサルに対して脆弱です。細工された入力を「git apply」にフィードすることで、「git apply」を実行しているユーザーとして、作業ツリー外のパスが上書きされる可能性があります。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。回避策として、パッチを適用する前に「git apply --stat」を使用して検査してください。シンボリックリンクを作成し、その先にファイルを作成するようなものを適用しないでください。
    (CVE-2023-23946)

  - Git はリビジョンコントロールシステムです。2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1より前のバージョンでは、特別に細工された入力を「git apply --reject」にフィードすることで、作業ツリー外のパスが、部分的に制御されたコンテンツ (所定のパッチから拒否された hunk に対応する) で上書きされる可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないソースからパッチを適用する場合は「git apply」を「--reject」とともに使用しないでください。適用する前に「git apply --stat」を使用して、パッチを検査します。「*.rej」ファイルに対応するリンクが存在する場所で競合を発生させるようなパッチを適用しないでください。(CVE-2023-25652)

  - Git の Windows ポートである Git for Windows では、ローカライズされたメッセージはインストーラーに同梱されていません。結果として、Git はメッセージすべてをローカライズしないことを想定しており、gettext の初期化がスキップされます。
    ただし、MINGW パッケージの変更により、「gettext()」関数の暗黙的な初期化は runtime プレフィックスを使用しなくなり、ハードコードされたパス「C:\mingw64\share\locale」を使用してローカライズされたメッセージを検索するようになりました。認証されたユーザーはすべて「C:\」にフォルダを作成する権限を持っているためそして「C:\mingw64」は通常存在しないため、権限の低いユーザーは「git」がインストールされているその場所に偽のメッセージを配置することが可能です。 .exe` がバージョン 2.40.1でそれらを起動します。この脆弱性は比較的悪用されにくく、ソーシャルエンジニアリングを必要とします。たとえば、クローンの末尾にある正当なメッセージが悪意を持って変更されることにより、Web ブラウザを悪意のある Web サイトに誘導するようユーザーに要求する可能性があります。ユーザーはそのメッセージを Git からの正当なものであると考える可能性があります。ただし、攻撃者はローカルの書き込みアクセスを必要とするため、この攻撃手法が発生する可能性は低くなります。バージョン 2.40.1 には、この問題に対するパッチが含まれています。いくつかの回避策が利用可能です。共有アカウントを持つ Windows マシンで作業をしないでください。あるいは、「C:\mingw64」フォルダーを作成して空のままにしてください。管理者権限を持つユーザーが、「C:\」にフォルダを作成する権限を削除できます。CVE-2023-25815

  - Git はリビジョンコントロールシステムです。バージョン 2.30.9、 2.31.8、 2.32.7、 2.33.8、 2.34.8[]、 、 2.35.82.36.6、 2.37.7、[]、 2.38.5、 2.39.32.40.1より前のバージョンでは、特別に細工された「.gitmodules」ファイルのサブモジュール URL が1024 文字より長い文字列は、「config.c::git_config_copy_or_rename_section_in_file()」のバグを悪用するために使用される可能性があります。このバグを利用して、そのサブモジュールに関連する設定セクションを削除しようとする際に、ユーザーの「$GIT_DIR/config」に任意の設定が注入される可能性があります。攻撃者が実行する実行ファイルを指定する設定値 (「core.pager」、「core.editor」、「core.sshCommand」など) を注入すると、リモートでコードが実行される可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないリポジトリで「git submodule deinit」を実行したり、「$GIT_DIR/config」のサブモジュールセクションを事前に検査せずに実行したりしないでください。(CVE-2023-29007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3067アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - AutoTrace v0.40.0 が input-bmp.c:660 の ReadImage 関数を介したヒープオーバーフローを含むことが発見されました。
    (CVE-2022-32323)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:2987アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:2806アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.org サーバーで、重大と分類される脆弱性が見つかりました。この脆弱性の影響を受けるのは、xkb/xkb.c ファイルの _GetCountedString 関数です。操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211051 です。(CVE-2022-3550)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。この問題の影響を受けるのは、xkb/xkb.c ファイルの ProcXkbGetKbdByName 関数です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211052 です。
    (CVE-2022-3551)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:3000アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2023:2834 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は Safari 16、iOS 16、iOS 15.7 および iPadOS 15.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 および iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32888)

  - チェックを改善することで、JIT の正当性の問題に対処しました。この問題は、tvOS 16.1、iOS 15.7.1 および iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された Web コンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2022-32923)

  - この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意のある Web サイトにアクセスすると、ユーザーインターフェースのなりすましにつながる可能性があります。(CVE-2022-42799)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42823)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-42824)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13、iOS 16.1 および iPadOS 16、Safari 16.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42826)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2022-42852)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42863、CVE-2022-46699)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42867)

  - メモリ消費の問題が、メモリ処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46691)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 および iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2022-46692)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-46698)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46700)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 および iPadOS 16.3、macOS Big Sur 11.7.3 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23517、CVE-2023-23518)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::addChild に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25358)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::renderer に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25360)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::setNextSibling に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25361)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::repaintBlockSelectionGaps に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25362)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::updateDescendantDependentFlags に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:2786アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 内部参照カウントがバッファプールに保持され、プールから新しいバッファが作成されるたびにインクリメントされます。参照カウントは整数として維持されます。LP64 システムでは、クライアントが大量の wl_shm バッファオブジェクトを作成した場合、またはサーバーがバッファストレージへの外部参照を大量に作成するよう強制できる場合、これにより参照カウントがオーバーフローする可能性があります。参照カウントがオーバーフローすると、wl_shm_pool 追跡構造でメモリ解放後使用 (Use After Free) が構築され、値が増加または減少する可能性があります。制限された oracle を構築して、一度に 4 バイトのサーバー側メモリを攻撃側クライアントに漏洩させることも可能です。(CVE-2021-3782)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2023:2893アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.2 より前の Sqlalchemy mako は、Lexer クラスを使用して解析する際に、正規表現のサービス拒否に対して脆弱です。これは、babelplugin および linguaplugin にも影響を与えます。(CVE-2022-40023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
178419	AlmaLinux 8bindALSA-2023:4102	high
178418	AlmaLinux 8bind9.16ALSA-2023:4100	high
178309	AlmaLinux 9: thunderbird (ALSA-2023:4064)	high
178308	AlmaLinux 8: firefox (ALSA-2023:4076)	high
178307	AlmaLinux 8: thunderbird (ALSA-2023:4063)	high
178306	AlmaLinux 9: firefox (ALSA-2023:4071)	high
178296	AlmaLinux 9.NET 7.0 ALSA-2023:4057	high
178295	AlmaLinux 8.NET 6.0 ALSA-2023:4059	high
178294	AlmaLinux 8.NET 7.0 ALSA-2023:4058	high
178284	AlmaLinux 9.NET 6.0 ALSA-2023:4060	high
178214	AlmaLinux 8nodejs:16ALSA-2023:4034	medium
178213	AlmaLinux 8nodejs:18ALSA-2023:4035	high
178194	AlmaLinux 9: grafana (ALSA-2023:4030)	critical
177839	AlmaLinux 8systemdALSA-2023:3837	high
177838	AlmaLinux 8libsshALSA-2023:3839	medium
177793	AlmaLinux 9: go-toolset および golang (ALSA-2023:3923)	critical
177783	AlmaLinux 8python39:3.9およびpython39-devel:3.9ALSA-2023:3811	high
177782	AlmaLinux 8: go-toolset:rhel8 (ALSA-2023:3922)	critical
177779	AlmaLinux 8ruby:2.7ALSA-2023:3821	high
177778	AlmaLinux 8sqliteALSA-2023:3840	medium
177777	AlmaLinux 8libtiffALSA-2023:3827	medium
177772	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2023:3822	medium
177630	AlmaLinux 9libvirtALSA-2023:3715	medium
177629	AlmaLinux 9lessALSA-2023:3725	high
177628	AlmaLinux 9libtiffALSA-2023:3711	medium
177626	AlmaLinux 9postgresqlALSA-2023:3714	high
177625	AlmaLinux 9opensslALSA-2023:3722	medium
177616	AlmaLinux 8python38:3.8およびpython38-devel:3.8ALSA-2023:3781	high
177600	AlmaLinux 8python27:2.7ALSA-2023:3780	high
177479	AlmaLinux 9kpatch-patchALSA-2023:3705	high
177350	AlmaLinux 9nodejs:18ALSA-2023:3577	medium
177349	AlmaLinux 9c-aresALSA-2023:3559	high
176732	AlmaLinux 8: webkit2gtk3 (ALSA-2023:3433)	high
176731	AlmaLinux 9: webkit2gtk3 (ALSA-2023:3432)	high
176725	AlmaLinux 8cups-filtersALSA-2023:3425	high
176724	AlmaLinux 9cups-filtersALSA-2023:3423	high
176669	AlmaLinux 8カーネルALSA-2023:3349	high
176668	AlmaLinux 8kpatch-patchALSA-2023:3351	high
176667	AlmaLinux 8kernel-rtALSA-2023:3350	high
176417	AlmaLinux 8: go-toolset:rhel8 (ALSA-2023:3319)	critical
176387	AlmaLinux 9: go-toolset および golang (ALSA-2023:3318)	critical
176234	AlmaLinux 9gitALSA-2023:3245	high
176231	AlmaLinux 8gitALSA-2023:3246	high
176189	AlmaLinux 8autotraceALSA-2023:3067	high
176188	AlmaLinux 8sambaALSA-2023:2987	medium
176187	AlmaLinux 8xorg-x11-serverALSA-2023:2806	high
176186	AlmaLinux 8dhcpALSA-2023:3000	medium
176185	AlmaLinux 8: webkit2gtk3 (ALSA-2023:2834)	high
176184	AlmaLinux 8waylandALSA-2023:2786	medium
176183	AlmaLinux 8python-makoALSA-2023:2893	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

medium

high

critical

high

medium

critical

high

critical

high

medium

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high

high

high

high

high

critical

critical

high

high

high

medium

high

medium

high

medium

high