リモートのRocky Linux 8ホストには、RLSA-2024:3047アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3846アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性があります (CVE-2024-1048)

    * grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性があります (CVE-2023-4692)

    * grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3267アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JWCrypto: 特別に細工された JWE を介したサービス拒否 (CVE-2023-6681)

    * python-jwcrypto: 悪意のある JWE トークンがサービス拒否を引き起こす可能性 (CVE-2024-28102)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3666アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)

    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正:

    * tomcat をバージョン にリベース 9.0.87 JIRA:Rocky Linux-35813

    * 修正された CVE が明示的に記載されるように tomcat パッケージの変更ログを修正しますJIRA:Rocky Linux-38548

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3102アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3275アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-good: FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3501アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2843アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3466アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python39:3.9/python39: python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python39:3.9/python39: python: zipfile モジュールは zip-bombs に対して脆弱であり、サービス拒否を引き起こします (CVE-2024-0450)

    * python39:3.9/python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3345アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2953アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)

    * rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)

    * rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3139 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squashfs-tools: 検証されていないファイルパスによる、宛先以外への書き込みの許可 (CVE-2021-40153)

    * squashfs-tools: シンボリックリンクによる潜在的なディレクトリトラバーサル (CVE-2021-41072)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3754アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)

    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2853アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)

    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3659アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * boost: 特別に細工されたハッシュにより、無効な HMAC が Booth サーバーに受け入れられる可能性があります (CVE-2024-3049)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3211アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * traceroute: 不適切なコマンドライン解析 (CVE-2023-46316)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3667アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 細工された名前のある sosreport を削除する際のコマンドインジェクション (CVE-2024-2947)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3346アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3830アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3163 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pam: 権限のないユーザーが別のユーザーの名前空間をブロックできるようにします (CVE-2024-22365)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2994アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * LibRaw: src/libraw_datastream.cpp の LibRaw_buffer_datastream::gets() におけるスタックバッファオーバーフロー (CVE-2021-32142)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3121アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_macro: 領域外読み取りの脆弱性 (CVE-2023-31122)

    * mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3343アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドはKubernetesの構成概念です。

    セキュリティの修正: 

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * podman: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3341 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gdk-pixbuf2: gdk-pixbuf でのヒープメモリ破損 (CVE-2022-48622)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2974アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3513アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * less: OS コマンドインジェクション (CVE-2024-32487)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2842アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3668アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3627アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    バグ修正:

    * kernel-rtRT ソースツリーを最新の Rocky Linux-8.10.z カーネルに更新しますJIRA:Rocky Linux-34640

    * kernel-rtepoll_wait は、キャッチングすべてのイベントをアプリケーションへ報告しませんJIRA:Rocky Linux-23022

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2986アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-urllib3: クッキーリクエストヘッダーが、クロスオリジンリダイレクト中に削除されません (CVE-2023-43804)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3307アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)

    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正と拡張機能:

    * tomcat をバージョン にリベース 9.0.87 JIRA:Rocky Linux-34815

    * 修正された CVE が明示的に記載されるように tomcat の変更ログを修正しますJIRA:Rocky Linux-35328

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3265アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * grafana承認バイパスに対する脆弱性CVE-2024-1313

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2966アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: gdevepsn.c の eps_print_page におけるゼロ除算 (CVE-2020-21710)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3827アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3546アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRocky Linux 8.10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3339アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (CVE-2024-2961)

    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3258アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2910アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)

    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)

    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Rocky Linux 8 ホストに、RLSA-2024:3138 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Rocky Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3820アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3347アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3270 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * sssd: 承認中の競合状態により、GPO ポリシーが一貫性なく機能する可能性があります (CVE-2023-3758)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2302 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer PGS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。PGS サブタイトルファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-20994 でした。(CVE-2023-37328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2560アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - libvirt の RPC ライブラリ API に欠陥が見つかりました。RPC サーバーの逆シリアル化コードは、C API エントリポイントによって負でない長さのチェックが実行される前に、配列にメモリを割り当てます。負の長さを g_new0 関数に渡すと、負の長さが巨大な正の数として扱われるため、クラッシュが発生します。この欠陥により、ローカルの権限のないユーザーが libvirt デーモンをクラッシュさせてサービス拒否攻撃を実行できるようになります。(CVE-2024-2494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
200602	Rocky Linux 8389-ds:1.4RLSA-2024:3047	medium
200601	Rocky Linux 9python-idnaRLSA-2024:3846	high
200600	Rocky Linux 8 : grub2 (RLSA-2024:3184)	high
200599	Rocky Linux 8idm:DL1 および idm:clientRLSA-2024:3267	medium
200598	Rocky Linux 8tomcatRLSA-2024:3666	medium
200597	Rocky Linux 8python-jinja2RLSA-2024:3102	medium
200596	Rocky Linux 8exempiRLSA-2024:3066	medium
200595	Rocky Linux 8python-dnsRLSA-2024:3275	high
200594	Rocky Linux 8 : gstreamer1-plugins-good (RLSA-2024:3089)	high
200593	Rocky Linux 9nghttp2RLSA-2024:3501	medium
200592	Rocky Linux 9389-ds-baseRLSA-2024:3837	high
200591	Rocky Linux 9.NET 7.0 RLSA-2024:2843	medium
200590	Rocky Linux 8python39:3.9およびpython39-devel:3.9RLSA-2024:3466	high
200589	Rocky Linux 8.NET 8.0 RLSA-2024:3345	medium
200588	Rocky Linux 8pcsRLSA-2024:2953	high
200587	Rocky Linux 8 : squashfs-tools (RLSA-2024:3139)	high
200586	Rocky Linux 9ipaRLSA-2024:3754	high
200585	Rocky Linux 9nodejs:20RLSA-2024:2853	medium
200584	Rocky Linux 8boostRLSA-2024:3659	medium
200583	Rocky Linux 8tracerouteRLSA-2024:3211	medium
200582	Rocky Linux 8cockpitRLSA-2024:3667	high
200581	Rocky Linux 8git-lfsRLSA-2024:3346	medium
200580	Rocky Linux 9gvisor-tap-vsockRLSA-2024:3830	medium
200579	Rocky Linux 8 : pam (RLSA-2024:3163)	medium
200578	Rocky Linux 8LibRawRLSA-2024:2994	high
200577	Rocky Linux 8httpd:2.4RLSA-2024:3121	high
200576	Rocky Linux 8go-toolset:rhel8RLSA-2024:3259	high
200575	Rocky Linux 8xorg-x11-server-XwaylandRLSA-2024:3343	high
200574	Rocky Linux 9podmanRLSA-2024:3826	medium
200573	Rocky Linux 8 : gdk-pixbuf2 (RLSA-2024:3341)	high
200572	Rocky Linux 8libXpmRLSA-2024:2974	medium
200571	Rocky Linux 9lessRLSA-2024:3513	high
200570	Rocky Linux 9.NET 8.0 RLSA-2024:2842	medium
200569	Rocky Linux 9ruby:3.1RLSA-2024:3668	critical
200568	Rocky Linux 8kernel-rtRLSA-2024:3627	high
200567	Rocky Linux 8python3.11-urllib3RLSA-2024:2986	high
200566	Rocky Linux 9tomcatRLSA-2024:3307	medium
200565	Rocky Linux 8grafanaRLSA-2024:3265	medium
200564	Rocky Linux 8ghostscriptRLSA-2024:2966	medium
200563	Rocky Linux 9buildahRLSA-2024:3827	medium
200562	Rocky Linux 8ruby:3.1RLSA-2024:3546	critical
200561	Rocky Linux 9glibcRLSA-2024:3339	high
200560	Rocky Linux 8xorg-x11-serverRLSA-2024:3258	high
200559	Rocky Linux 9nodejsRLSA-2024:2910	medium
200558	RockyLinux 8 : kernel (RLSA-2024:3138)	critical
200557	Rocky Linux 9fence-agentsRLSA-2024:3820	medium
200556	Rocky Linux 8python3RLSA-2024:3347	high
200555	Rocky Linux 8 : sssd (RLSA-2024:3270)	high
196988	Rocky Linux 9 : gstreamer1-plugins-base (RLSA-2024:2302)	high
196987	Rocky Linux 9libvirtRLSA-20242560	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

medium

high

high

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

medium

critical

high

high

medium

critical

medium

high

high

high

medium