リモートのAlmaLinux 8ホストには、ALSA-2022:1820アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - udisks2 に脆弱性が見つかりました。この欠陥により、攻撃者が特別に細工された画像ファイル/ USB を入力して、カーネルパニックを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2021-3802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2008アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コックピット (およびそのプラグイン) は、クリックジャッキングから保護されていないようです。<iFrame>HTML エントリ内で、別の Web サイトを介してコックピットサーバーからページをレンダリングすることが可能です。これは悪意のある Web サイトによりクリックジャッキングまたは類似の攻撃で使用される可能性があります。 (CVE-2021-3660)

  - 260 より前のバージョンの Cockpit で、システムセキュリティサービスデーモン (SSSD) が実行した証明書の検証を処理する方法に欠陥が見つかりました。この欠陥により、証明書失効リスト (CRL) の構成や証明書のステータスに関係なく、クライアント証明書の認証が成功する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1781アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。バージョン 8.3.2および 7.5.12より前の Grafana には、完全に小文字または完全に大文字の .md ファイルに対するディレクトリトラバーサルの脆弱性が含まれています。この脆弱性は範囲が限定されており、認証されたユーザーのみが、拡張子が .md のファイルにアクセスできます。Grafana Cloud インスタンスはこの脆弱性の影響を受けていません。ユーザーはパッチを適用したバージョン 8.3.2または 7.5.12にアップグレードする必要があります。アップグレードできないユーザーの場合、リクエストの PATH を正規化する Grafana の前でリバースプロキシを実行すると、この脆弱性が緩和されます。プロキシは、URL エンコードされたパスも処理できる必要があります。または、完全に小文字または完全に大文字の .md ファイルの場合、ユーザーは、インライン化されたプラグインヘルプテキスト以外の機能を失うことなく、/api/plugins/.*/markdown/.* をブロックできます。(CVE-2021-43813)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1915アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpdHTTP/2 メソッドインジェクションおよび mod_proxy によるリクエスト分割CVE-2021-33193

    * httpdmod_proxy_uwsgi細工されたリクエスト uri-path を通じた領域外読み込みCVE-2021-36160

    * httpdフォワードプロキシ構成での可能性がある NULL デリファレンスまたは SSRFCVE-2021-44224

    * httpdmod_auth_digest のシングルゼロバイトのスタックオーバーフローCVE-2020-35452

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2081アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ は、Linux 用の Bluetooth プロトコルスタックです。影響を受けるバージョンでは、sdp_cstate_alloc_buf に脆弱性が存在し、メモリを割り当てます。このメモリは cstate のシングルリンクリストで常にハングアップし、解放されません。これにより、時間の経過とともにメモリリークが発生します。データは非常に大きなオブジェクトである可能性があり、攻撃者が継続的に sdp パケットを送信することで引き起こされ、これによりターゲットデバイスのサービスがクラッシュする可能性があります。(CVE-2021-41229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1898アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fapolicyd に脆弱性が見つかりました。この脆弱性は、glibc がランタイムリンカーに名前を付ける方法に関する前提から発生しており、ビルドタイムの正規表現がランタイムリンカーを正しく検出しない可能性があります。その結果、ランタイムリンカーによって起動されたアプリケーションのパターン検出が、パターンの検出に失敗し、実行が許可される可能性があります。CVE-2022-1117

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1777アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30809)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、iOS 15 および iPadOS 15、Safari 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30818)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Montrey 12.0.1、iOS 14.8および iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 で修正されています。権限のあるネットワークポジションの攻撃者が、HSTS をバイパスできる可能性があります。(CVE-2021-30823)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性があります。(CVE-2021-30836)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、Safari 15、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30848)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、iTunes 12.12for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30849)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - この問題は、CSS 合成の追加制限により解決されました。この問題は tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web サイトにアクセスすると、ユーザーの閲覧履歴が漏洩する可能性があります。(CVE-2021-30884)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey、12.0.1iOS 15.1および iPadOS、15.1watchOS、8.1tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシーが予期せずに強制されないという可能性があります。(CVE-2021-30887 )

  - 情報漏洩の問題が解決されました。この問題は iOS 15.1および iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1および iPadOS 14.8.1、tvOS 15.1、watchOS 8.1で修正されています。コンテンツセキュリティポリシーレポートを使用する悪意のあるウェブサイトが、リダイレクト動作を介して情報を漏洩する可能性があります。(CVE-2021-30888)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30889)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey、12.0.1iOS 15.1および iPadOS、15.1watchOS、8.1tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30890)

  - リソースタイミング API の仕様に問題が存在しました。仕様が更新され、更新された仕様が実装されました。この問題は macOS Monterey 12.0.1で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2021-30897)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 および iPadOS 15.2、watchOS 8.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK では、WebCore::ImageBufferCairoImageSurfaceBackend::create に不適切なメモリ割り当てがあり、これによりセグメンテーション違反とアプリケーションクラッシュが引き起こされます。これは、 とは CVE-2021-30889別の脆弱性です。CVE-2021-45481

  - 2.32.4より前の WebKitGTK では、WebCore::ContainerNode::firstChild に use-after-free があり、これは CVE-2021-30889とは異なる脆弱性です。CVE-2021-45482

  - CVE-2021-308892.32.4より前の WebKitGTK では、WebCore::Frame::page に use-after-free が存在します。これは、 とは異なる脆弱性です。CVE-2021-45483

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - IndexDB API のクロスオリジンの問題が、改善された入力検証で対処されました。 この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2022-22594)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1891アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1991アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までのGNU cpioにより、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させるdstring.c ds_fgetstrの整数オーバーフローが原因です。注意: -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1939アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * squidWCCP プロトコルデータでの領域外読み取りにより、情報漏洩が引き起こされる可能性がありますCVE-2021-28116

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1842アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1801アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.4までの GNOME libgfbgraph では、gfbgraph-photo.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注意: これは CVE-2016-20011 に類似しています。(CVE-2021-39358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1935アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * phpPHP-FPM によるローカルの権限昇格CVE-2021-21703

    * phpFILTER_VALIDATE_URL の SSRF バイパスCVE-2021-21705

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1964アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.20より前の Fetchmail の report.c の report_vbuild では、vsnprintf va_list 引数の初期化が省略されることがあり、メールサーバーがサービス拒否を引き起こしたり、長いエラーメッセージを介して詳細不明なその他の影響を与えたりする可能性があります。注意: 現実的なプラットフォームで Fetchmail を使用することで、クライアントユーザーに不便さを超える影響が発生するかどうかは不明です。(CVE-2021-36386)

  - 6.4.22より前の Fetchmail が、IMAP と PREAUTH の特定の状況など、一部の状況で STARTTLS セッション暗号化を強制することができません。(CVE-2021-39272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1763アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-lxmlHTML Cleaner により、細工されたおよび SVG が埋め込まれたスクリプトを通過させることができますCVE-2021-43818

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2013アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.8 より前の OpenSSH 6.2 から 8.x までの sshd では、特定の非デフォルト構成が使用された場合、補助グループが期待通りに初期化されないため、権限昇格が可能になります。AuthorizedKeysCommand および AuthorizedPrincipalsCommand のヘルパープログラムは、構成が別のユーザーとしてコマンドを実行するように指定している場合、sshd プロセスのグループメンバーシップに関連付けられた権限で実行される可能性があります。
    (CVE-2021-41617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2043アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares ライブラリに欠陥が見つかりました。この欠陥では、DNS (Domain Name Servers) から返されたホスト名の入力検証チェックがないため、間違ったホスト名が出力され、ドメインハイジャックにつながる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3672)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonurllibAbstractBasicAuthHandler の正規表現 DoSCVE-2021-3733

    * pythonftplib は PASV 応答からのホストを使用するべきではありませんCVE-2021-4189

    * python-lxmlHTML Cleaner により、細工されたおよび SVG が埋め込まれたスクリプトを通過させることができますCVE-2021-43818

    * pythonurllib.parse が ASCII 改行とタブを含む URL をサニタイズしませんCVE-2022-0391

    * pythonurllibHTTP クライアントに 100 Continue 応答での無限ループの可能性CVE-2021-3737

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2120アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1764アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonurllibAbstractBasicAuthHandler の正規表現 DoSCVE-2021-3733

    * python-lxmlHTML Cleaner により、細工されたおよび SVG が埋め込まれたスクリプトを通過させることができますCVE-2021-43818

    * pythonurllib.parse が ASCII 改行とタブを含む URL をサニタイズしませんCVE-2022-0391

    * pythonurllibHTTP クライアントに 100 Continue 応答での無限ループの可能性CVE-2021-3737

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25633

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25634

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1808アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Aspell 0.60.8 の objstack には、acommon::ObjStack::dup_top にヒープベースのバッファオーバーフローがありますacommon::StringMap::add および acommon::Config::lookup_list から呼び出されます。CVE-2019-25051

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:1730 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者 Andrew McCreight 氏、Gabriele Svelto 氏、Tom Ritter 氏および Mozilla Fuzzing Team は、Firefox 99 と Firefox ESR 91.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。
    (CVE-2022-29917)

  - 添付メッセージ B を含む電子メールメッセージ A を表示すると、B が暗号化されているかデジタル署名されている場合に、またはその両方である場合に、Thunderbird は誤った暗号化ステータスや署名ステータスを表示することがあります。添付のメッセージ B を開いて表示した後、メッセージ A の表示に戻ると、メッセージ A にメッセージ B のセキュリティ状態が表示される場合があります。この脆弱性は Thunderbird < 91.9 に影響します。(CVE-2022-1520)

  - 深くネストされたクロスオリジンブラウジングコンテキストのドキュメントは、トップレベルのオリジンに付与されたアクセス許可を取得し、既存のプロンプトをバイパスし、トップレベルのアクセス許可を誤って継承する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29909)

  - 新しい iframe サンドボックスキーワード <code>allow-top-navigation-by-user-activation</code> の不適切な実装により、<code>allow-scripts</code> が存在せずにスクリプトが実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29911)

  - リーダーモードを通じて開始されたリクエストが、SameSite 属性のある Cookie を適切に除外していませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29912)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2031アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.6より前のバージョンのlibssh に欠陥が見つかりました。SSHプロトコルは、セッションの有効期間中、2つの共有秘密鍵を追跡し続けます。そのうちの1つはsecret_hash、もう1つはsession_idと呼ばれます。
    最初は、どちらも同じですが、キーの再交換後、以前のsession_idは保持され、新しいsecret_hashへの入力として使用されます。歴史的に、これらのバッファの両方は長さ変数を共有しており、これらが同じバッファである限り機能していました。しかし、鍵の再交換操作では、鍵交換方法も変更でき、異なるサイズのハッシュに基づくものにすることが可能で、最終的には、session_idとは異なるサイズのsecret_hashを作成します。これはsession_idメモリがゼロになるか、2回目の鍵再交換の際に使用される場合に問題になります。 (CVE-2021-3634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2092アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND Supported Preview EditionのBIND 9.3.0-> 9.11.35、9.12.0 -> 9.16.21、およびバージョン9.9.3-S1 -> 9.11.35-S1と9.16.8-S1 -> 9.16.21-S1、さらにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.18では、応答処理の欠陥を使用して破損した権限サーバーを悪用することにより、BINDリゾルバーのパフォーマンスの劣化が引き起こされる可能性があります。lame キャッシュの現在のデザイン方法では、内部データ構造がほぼ無限に成長することが可能です。このため、クライアントクエリの処理に著しい遅れが発生する可能性があります。(CVE-2021-25219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1792アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.12.3および 1.10.6より前では、Flatpak はインストール時にアプリのユーザーに表示される権限が、ランタイムのアプリに許可されている実際の権限と一致しているかを適切に検証しません。その場合、アプリのメタデータファイルには NULL バイトが存在します。したがって、アプリはユーザーの同意を得ることなく、アプリ自身に権限を与える可能性があります。
    Flatpak は、コミットメタデータの xa.metadata キーから権限を読み取ることで、インストール中のユーザーに権限を表示します。これは、信頼できない GVariant であるため、null ターミネーターを含むことはできません。Flatpak は、これらの権限をメタデータファイルの *実際の* メタデータと比較し、偽りではなかったということを確認します。
    ただし、実際のメタデータコンテンツはいくつかの場所にロードされ、単純な C スタイルの文字列として読み取られます。これは、メタデータファイルに null ターミネーターが含まれている場合、ターミネーターの *より前* のファイルのコンテンツのみが xa.metadata と比較されることを意味します。したがって、null ターミネーターの後でメタデータファイルに表示される権限は、ランタイムでは適用されますが、ユーザーには表示されません。そのため、悪意を持って細工されたアプリが、自身に隠された権限を与える可能性があります。初期または更新のいずれであれ、Flatpak に悪意を持って細工されたメタデータファイルがある場合、信頼できないソースから Flatpaks をインストールしているユーザーは危険にさらされます。この問題には、バージョン 1.12.3 および 1.10.6 でパッチが適用されています。回避策として、ユーザーはメタデータファイルまたはコミットメタデータの xa.metadata キーをチェックすることで、インストールされているアプリの権限を手動でチェックできます。
    (CVE-2021-43860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1814アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.4までの GNOME gnome-shell の特定の構成で問題が発見されました。アカウントからログアウトすると、パスワードが表示されたままで、ログインダイアログのパスワードボックスが再表示されます。ユーザーがログイン時にパスワードを平文で表示することを決定した場合、ログアウト時に短時間表示されます。パスワードが平文で表示されない場合、パスワードの長さのみが漏洩します。CVE-2020-17489

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1851アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * JSSTLS 接続でのメモリリークにより OOM が引き起こされますCVE-2021-4213

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1917アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcScreenSaverSuspend 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4010)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SwapCreateRegister 関数で領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1797アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1986アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

  - Python、特に PASV (パッシブ) モードの FTP (File Transfer Protocol) クライアントライブラリに欠陥が見つかりました。問題は、FTP クライアントがデフォルトで PASV 応答からホストを信頼する方法です。この欠陥により、攻撃者は悪意のある FTP サーバーをセットアップし、FTP クライアントを騙して特定の IP アドレスとポートに接続させる可能性があります。この脆弱性により、本来不可能だった、FTP クライアントによるポートのスキャンにつながる可能性があります。(CVE-2021-4189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1861アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * apache-httpclientリクエスト URI の中の無効な形式の権限コンポーネントの不適切な処理CVE-2020-13956

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2143アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * psgo「podman top」での権限昇格CVE-2022-1227

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1932アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。(CVE-2021-43818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:2074アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
    (CVE-2021-44141)

  - Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1934アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_mellon に、ログアウト URL を適切にサニタイズしない欠陥が見つかりました。攻撃者がこの問題を利用して、ユーザーを騙して信頼できる Web アプリケーションの URL にアクセスさせ、外部の悪意のあるサーバーにリダイレクトさせて、フィッシング攻撃を助長する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1988アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - uvc_driver.c の uvc_scan_chain_forward に、異常な根本原因によるリンクリスト破損の可能性があります。これにより、追加の実行権限が不要になり、ローカルでカーネル内の権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-111893654参照UpstreamカーネルCVE-2020-0404

  --IBM Power9（AIX 7.1、7.2、およびVIOS 3.1）プロセッサを使用すると、ローカルユーザーが、酌量すべき状況下でL1キャッシュ内のデータから機密情報を取得する可能性があります。IBM X-Force ID189296。
    (CVE-2020-4788)

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注: コミュニティのメンバーは、この場合、整数オーバーフローはセキュリティ問題につながることはないと主張しています。CVE-2020-13974

  - Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

  - filter.c の bpf_skb_change_head において、メモリ解放後使用 (Use After Free) による領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-154177719参照
    Upstream カーネル (CVE-2021-0941)

  - 5.9-rc1より前のバージョンのLinuxカーネルのジョイスティックデバイスサブシステムで、ユーザーがioctl JSIOCSBTNMAPを呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3612)

  - Linux カーネルの Qualcomm IPC ルータープロトコルに、領域外 (OOB) メモリ読み取りの欠陥が見つかりました。
    サニタリーチェックが欠落すると、ローカルの攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3743)

  - Linux カーネルの drivers/crypto/ccp/ccp-ops.c の ccp_run_aes_gcm_cmd() 関数にメモリリークの欠陥が見つかりました。攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
    この脆弱性は以前の CVE-2019-18808 に類似しています。(CVE-2021-3744)

  - Linux カーネルの Bluetooth サブシステムで、ユーザーの呼び出しがソケットに接続し、競合状態により同時に切断する方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3752)

  - Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

  - netfilter の欠陥により、ネットワークに接続された攻撃者が openvpn 接続のエンドポイント情報を推測し、従来のネットワーク攻撃でさらに使用される可能性があります。(CVE-2021-3773)

  - ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

  - Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-4083)

  - ユーザーがミラーリング (NFS によるファイルのレプリケーション) を使用する方法に、Linux カーネル NFS サブシステムのメモリ領域外書き込みの欠陥 (1 または 2 バイトのメモリ) が見つかりました。NFS マウントにアクセスできるユーザーが、この欠陥を利用して、システムをクラッシュさせ、システム上で権限を昇格する可能性があります。(CVE-2021-4157)

  - Linux カーネルのコントロールグループおよび名前空間サブシステムのファイルハンドラーへの権限のない書き込みが、cgroup によって制御され、権限の高い親プロセスを持つ一部の権限の低いプロセスにユーザーがアクセスできる方法で見つかりました。これは、実際には、コントロールグループの cgroup2 バージョンと cgroup1 バージョンの両方です。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-4197)

  - net/core/sock.c の sock_getsockopt() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。これは Linux カーネルの SO_PEERCRED および SO_PEERGROUPS の listen() (および connect()) との競合が原因です。この欠陥では、ユーザーの権限を持つ攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩したりする可能性があります。(CVE-2021-4203)

  ‐ Linux カーネル機能で、受信した ICMP エラー (必要な ICMP フラグメントおよび ICMP リダイレクト) の処理の欠陥により、開いている UDP ポートをすばやくスキャンできることがわかりました。この欠陥により、オフパスのリモートユーザーがソースポートの UDP ランダム化を効果的にバイパスできます。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDP ソースポートのランダム化に依存するソフトウェアも間接的に影響を受けるためです。(CVE-2021-20322)

  - Linux Kernel v5.4.66 および v5.4.54 の ARM SIGPAGE の機能に情報漏洩の脆弱性が存在します。最新バージョン (5.11-rc4) は依然として脆弱であるようです。ユーザーランドアプリケーションが sigpage のコンテンツを読み取る可能性があり、カーネルメモリのコンテンツが漏洩する可能性があります。攻撃者は特定のオフセットでプロセスのメモリを読み取り、この脆弱性を引き起こす可能性があります。これはカーネルリリースで修正されました 4.14.222 4.19.177 5.4.99 5.10.17 5.11CVE-2021-21781]

  - 一部の AMD CPU で、LFENCE/JMP (緩和策 V2-2) が CVE-2017-5715を十分に緩和しない可能性があります。
    (CVE-2021-26401)

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.c および arch/x86/net/bpf_jit_comp32.c に影響を与えます。(CVE-2021-29154)

  - 5.13.4までの Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device は、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、メモリ解放後使用 (Use After Free) と二重解放を引き起こします。
    (CVE-2021-37159)

  - 5.14.12より前の Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、eBPF 乗算整数オーバーフローを発生させ、結果として領域外書き込みが生じる可能性があります。(CVE-2021-41864)

  - Linux カーネルの FireDTV メディアカードドライバーに、ユーザーが CA_SEND_MSG ioctl を呼び出すヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥により、ホストのマシンのローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-42739)

  - 5.14.15以前の powerpc の Linux カーネルに問題が発見されました。SRR1 レジスター値の処理における arch/powerpc/kvm/book3s_hv_rmhandlers.S 実装のバグにより、ホストが Power8 で実行されている場合、悪意のある KVM ゲストがホストをクラッシュさせる可能性があります。(CVE-2021-43056)

  - 5.14.15より前の Linux カーネルで問題が発見されました。drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-boundsの欠陥があります。(CVE-2021-43389)

  - 5.15.2までの Linux カーネルで、drivers/net/wireless/marvell/mwifiex/usb.c の mwifiex_usb_recv により、攻撃者 (細工されたUSBデバイスを接続できる) がサービス拒否 (skb_over_panic) を引き起こす可能性があります。
    (CVE-2021-43976)

  - 5.15.11 までの Linux カーネルの TEE サブシステムの drivers/tee/tee_shm.c にメモリ解放後使用 (Use After Free) があります。
    これは、共有メモリオブジェクトを解放しようとする際の tee_shm_get_from_id の競合状態が原因で発生します。(CVE-2021-44733)

  - 5.13.3より前の Linux カーネルの IPv6 実装では、net/ipv6/output_core.c に情報漏洩があります。これは、ハッシュテーブルの特定の使用によるものです。このテーブルは大きなものですが、IPv6 ベースの攻撃者が多数の IPv6 ソースアドレス間で通常選択できるということが適切に考慮されていません。(CVE-2021-45485)

  - 5.12.4より前の Linux カーネルの IPv4 実装では、ハッシュテーブルが非常に小さいため、net/ipv4/route.c に情報漏洩があります。(CVE-2021-45486)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - Linuxカーネルに欠陥が見つかりました。bond_ipsec_add_sa() での NULL ポインターデリファレンスにより、ローカルのサービス拒否が発生する可能性があります。(CVE-2022-0286)

  - ローカルユーザー権限のアクセス権がある Linux カーネルの SCTP ネットワークプロトコルの net/sctp/sm_make_chunk.c の sctp_make_strreset_req 関数に欠陥が見つかりました。この欠陥では、割り当てられているよりも多くのバッファを使用しようとすると、BUG_ON の問題が発生し、サービス拒否 (DOS) が引き起こされます。(CVE-2022-0322)

  - ユーザーが write() をトリガーする方法に関して、Linux カーネルの FUSE ファイルシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。
    この欠陥により、ローカルユーザーが FUSE ファイルシステムからデータへ不正にアクセスし、権限昇格を引き起こす可能性があります。(CVE-2022-1011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:1950アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.15より前の Dovecot のサブミッションサービスでは、lib-smtp で STARTTLS コマンドインジェクションが可能です。機密情報が攻撃者が制御するアドレスにリダイレクトされる可能性があります。(CVE-2021-33515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:2110アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 に欠陥が見つかりました。grub.cfg として知られる構成ファイルが誤った権限設定で作成され、権限のないユーザーがそのコンテンツを読み取る可能性があります。これらのユーザーは最終的に grub.cfg にある暗号化されたパスワードを読み取ることができるため、これは重要度の低い機密性の問題です。
    この欠陥は、grub2 2.06以前のバージョンに影響を与えます。この問題は、grub の上流で修正されていますが、現在、修正を含むバージョンはリリースされていません。(CVE-2021-3981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1860アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * apache-httpclientリクエスト URI の中の無効な形式の権限コンポーネントの不適切な処理CVE-2020-13956

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4399アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させることが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9より前のPythonのバージョン、3.9.3より前のPythonのバージョン、および3.10.0a7より前のPythonのバージョンに影響を与えます。（CVE-2021-3426）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:5082アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

  - Samba がドメインユーザーをローカルユーザーにマッピングする方法で、欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して権限昇格を引き起こす可能性があります。(CVE-2020-25717)

  - samba が DCE/RPC を実装した方法に欠陥が見つかりました。クライアントが Samba サーバーに非常に大きな DCE/RPC リクエストを送信し、それをフラグメント化することを選択した場合、攻撃者が、署名要件をバイパスして、その後のフラグメントを自身のデータで置き換える可能性があります。(CVE-2021-23192)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4257アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpdmod_sessionCookie ヘッダーを解析する際の NULL ポインターデリファレンスCVE-2021-26690

    * httpd「MergeSlashes OFF」と一致する予期しない URLCVE-2021-30641

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4191アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUnet: e1000eパケット送信中の use-after-freeCVE-2020-15859

    * QEMUslirp無効なポインターの初期化により、情報漏洩bootpにつながる可能性がありますCVE-2021-3592

    * QEMUslirp無効なポインターの初期化により、情報漏洩が発生する可能性がありますudp6CVE-2021-3593

    * QEMUslirp無効なポインターの初期化により、情報漏洩udpが発生する可能性がありますCVE-2021-3594

    * QEMUslirp無効なポインターの初期化により、情報漏洩tftpが発生する可能性がありますCVE-2021-3595

    * libvirt安全でない sVirt ラベルの生成CVE-2021-3631

    * libvirtvirStoragePoolLookupByTargetPath API における ACL エラーのロックが不適切ですCVE-2021-3667

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5171アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs-json-schemaプロトタイプ汚染の脆弱性CVE-2021-3918

    * nodejs-ini悪意のある INI ファイルによるプロトタイプ汚染CVE-2020-7788

    * nodejs-glob-parent正規表現のサービス拒否CVE-2020-28469

    * nodejs-ansi-regexANSI エスケープコードに一致する正規表現のサービス拒否ReDoSCVE-2021-3807

    * normalize-urlデータ URL の ReDoSCVE-2021-33502

    * llhttpヘッダーにスペースがあることによる HTTP リクエストスマグリングCVE-2021-22959

    * llhttpチャンクされたリクエスト本文を解析する際の HTTP リクエストスマグリングCVE-2021-22960

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql特定のクエリでのメモリ漏洩CVE-2021-3677

    * postgresqlサーバーは、中間者からの暗号化されていないバイトを処理しますCVE-2021-23214

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:5236アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql特定のクエリでのメモリ漏洩CVE-2021-3677
    * postgresqlサーバーは、中間者からの暗号化されていないバイトを処理しますCVE-2021-23214

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:0130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者 Calixte Denizet 氏、Kershaw Chang 氏、Christian Holler 氏、Jason Kratzer 氏、Gabriele Svelto 氏、Tyson Smith 氏、Simon Giesecke 氏、および Steve Fink 氏が、Firefox 95 および Firefox ESR 91.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22751)

  - 特定の XSLT マークアップを構築し、iframe サンドボックスをバイパスすることが可能でした。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2021-4140)

  - オーディオシンクを構築すると、オーディオファイルを再生しウィンドウを閉じる場合、競合状態が発生する可能性があります。
    これによりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22737)

  - CSS フィルター効果を適用すると、領域外メモリにアクセスする可能性がありました。これによりヒープベースのバッファオーバーフローが発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22738)

  - 悪意のある Web サイトにより、ユーザーが騙されて、外部 URL プロトコルを処理するプログラムの起動を受け入れる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5 です。
    (CVE-2022-22739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0323アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nginxルートドメイン名へのポインターが後続する際の ngx_resolver_copy() での off-by-oneCVE-2021-23017]

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
161136	AlmaLinux 8udisks2ALSA-2022:1820	medium
161135	AlmaLinux 8cockpitALSA-2022:2008	high
161134	AlmaLinux 8grafanaALSA-2022:1781	medium
161133	AlmaLinux 8httpd:2.4ALSA-2022:1915	high
161132	AlmaLinux 8bluezALSA-2022:2081	medium
161131	AlmaLinux 8fapolicydALSA-2022:1898	high
161130	AlmaLinux 8webkit2gtk3ALSA-2022:1777	high
161129	AlmaLinux 8libpqALSA-2022:1891	medium
161128	AlmaLinux 8cpioALSA-2022:1991	high
161127	AlmaLinux 8squid:4ALSA-2022:1939	medium
161126	AlmaLinux 8exiv2ALSA-2022:1842	medium
161125	AlmaLinux 8gfbgraphALSA-2022:1801	medium
161124	AlmaLinux 8php:7.4ALSA-2022:1935	high
161123	AlmaLinux 8fetchmailALSA-2022:1964	medium
161122	AlmaLinux 8 : python39:3.9 および python39-devel:3.9 (ALSA-2022:1763)	high
161117	AlmaLinux 8opensshALSA-2022:2013	high
161116	AlmaLinux 8c-aresALSA-2022:2043	medium
161115	AlmaLinux 8python27:2.7ALSA-2022:1821	high
161114	AlmaLinux 8cairo および pixmanALSA-2022:1961	high
161113	AlmaLinux 8zshALSA-2022:2120	high
161112	AlmaLinux 8python38:3.8およびpython38-devel:3.8ALSA-2022:1764	high
161111	AlmaLinux 8libreofficeALSA-2022:1766	high
161110	AlmaLinux 8aspellALSA-2022:1808	high
161109	AlmaLinux 8: thunderbird (ALSA-2022:1730)	critical
161108	AlmaLinux 8libsshALSA-2022:2031	medium
161107	AlmaLinux 8bindALSA-2022:2092	medium
161105	AlmaLinux 8flatpakALSA-2022:1792	high
161104	AlmaLinux 8gnome-shellALSA-2022:1814	medium
161103	AlmaLinux 8pki-core:10.6ALSA-2022:1851	high
161102	AlmaLinux 8xorg-x11-server and xorg-x11-server-XwaylandALSA-2022:1917	high
161101	AlmaLinux 8compat-exiv2-026ALSA-2022:1797	medium
161100	AlmaLinux 8python3ALSA-2022:1986	medium
161099	AlmaLinux 8maven:3.5ALSA-2022:1861	medium
161097	AlmaLinux 8container-tools:3.0ALSA-2022:2143	high
161096	AlmaLinux 8python-lxmlALSA-2022:1932	high
161095	AlmaLinux 8sambaALSA-2022:2074	medium
161094	AlmaLinux 8mod_auth_mellonALSA-2022:1934	medium
161093	AlmaLinux 8カーネルALSA-2022:1988	critical
161092	AlmaLinux 8dovecotALSA-2022:1950	medium
161091	AlmaLinux 8grub2ALSA-2022:2110	low
161090	AlmaLinux 8maven:3.6ALSA-2022:1860	medium
159005	AlmaLinux 8python3ALSA-2021:4399	medium
158879	AlmaLinux 8sambaALSA-2021:5082	high
158878	AlmaLinux 8httpd:2.4ALSA-2021:4257	medium
158874	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2021:4191	medium
158872	AlmaLinux 8nodejs:16ALSA-2021:5171	critical
158871	AlmaLinux 8postgresql:12ALSA-2021:5235	high
158869	AlmaLinux 8postgresql:13ALSA-2021:5236	high
158865	AlmaLinux 8: firefox (ALSA-2022:0130)	critical
158864	AlmaLinux 8nginx:1.20ALSA-2022:0323	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

medium

high

medium

high

medium

high

high

medium

high

medium

medium

medium

high

medium

high

high

medium

high

high

high

high

high

high

critical

medium

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

critical

medium

low

medium

medium

high

medium

medium

critical

high

high

critical

high