リモートのRocky Linux 9ホストには、RLSA-2024:4078アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4050アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libreswan: IKEv1 デフォルト AH/ESP レスポンダーがクラッシュして再起動する可能性 (CVE-2024-3652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4084アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: 再帰的に RCE のクローンを作成 (CVE-2024-32002)

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    * git: 追加のローカル RCE (CVE-2024-32465)

    * git: 安全でないハードリンク (CVE-2024-32020)

    * git: シンボリックリンクのバイパス (CVE-2024-32021)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: RequestBackground ポータルによるサンドボックスエスケープ (CVE-2024-32462)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:3999 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4036アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:4197アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * httpd:2.4: httpd: HTTP 応答分割 (CVE-2023-38709)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4077アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3955アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4083アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git: 再帰的に RCE のクローンを作成 (CVE-2024-32002)

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    * git: 追加のローカル RCE (CVE-2024-32465)

    * git: 安全でないハードリンク (CVE-2024-32020)

    * git: シンボリックリンクのバイパス (CVE-2024-32021)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:4000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: カスタムドライバーライブラリを介した OPVP デバイスの任意のコード実行 (CVE-2024-33871)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3061アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jackson-databind: 深くネスト化されたオブジェクトによるサービス拒否 (CVE-2020-36518)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3060 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-bad: 非圧縮映像の MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40474)

    * gstreamer-plugins-bad: AES3 オーディオの MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40475)

    * gstreamer-plugins-bad: スタック上書きにつながる H.265 ビデオパーサーの整数オーバーフロー (CVE-2023-40476)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2982アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-23213)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: 悪意のある画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪意を持ったウェブコンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-23206)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3626 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libxml2: XMLReader におけるメモリ解放後使用 (Use After Free) (CVE-2024-25062)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2968アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * urllib3: 303 ステータスからのリダイレクトがリクエストメソッドを GET に変更した後、リクエスト本文が削除されません (CVE-2023-45803)

    * pycryptodome: PyCryptodome および pycryptodomex における OAEP 復号化のサイドチャネル漏洩 (CVE-2023-52323)

    * jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * osbuild-composer: 競合状態により、パッケージリポジトリの GPG 検証が無効になる可能性 (CVE-2024-2307)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2985アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pypa-setuptools: package_index.py における正規表現のサービス拒否 (ReDoS) (CVE-2022-40897)

    * python-cryptography: 不変オブジェクトによるメモリ破損 (CVE-2023-23931)

    * python: email/_parseaddr.py の解析エラーにより、タプルのメールアドレス部分の値が正しくありません (CVE-2023-27043)

    * python-urllib3: クッキーリクエストヘッダーが、クロスオリジンリダイレクト中に削除されません (CVE-2023-43804)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * firefox: IndexedDB ファイルがプライベートブラウジングモードで保持されます (CVE-2024-4767)

    * firefox: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-4768)

    * firefox: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプで区別される可能性があります (CVE-2024-4769)

    * firefox: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2024-4770)

    * firefox: Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3254アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * buildah: ビルド時の完全なコンテナエスケープ (CVE-2024-1753)

    * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

    * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの RockyLinux 8 ホストに、RLSA-2024:2950 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Rocky Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3670アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3619アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: ipv6: sr: 潜在的なメモリ解放後使用 (use-after-free) および null-ptr-deref の修正 (CVE-2024-26735)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * firefox: IndexedDB ファイルがプライベートブラウジングモードで保持されます (CVE-2024-4767)

    * firefox: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-4768)

    * firefox: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプで区別される可能性があります (CVE-2024-4769)

    * firefox: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2024-4770)

    * firefox: Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3835アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libreoffice: 任意の gstreamer プラグインの実行につながる不適切な入力検証 (CVE-2023-6185)

    * libreoffice: マクロの実行を引き起こす不十分なマクロアクセス許可検証 (CVE-2023-6186)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3005アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-pillow: ImageDraw インスタンスの textlength が長いテキスト引数で動作するときの制御されないリソース消費 (CVE-2023-44271)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3340アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3044アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freeipa: 特別に細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性 (CVE-2024-1481)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3661アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * boost: 特別に細工されたハッシュにより、無効な HMAC が Booth サーバーに受け入れられる可能性があります (CVE-2024-3049)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3059アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libtifftools/tiffcp.c の tiffcp での領域外の読み取りCVE-2022-4645

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3755アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2024-2698 freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります

    * CVE-2024-3183 freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正 (CVE-2023-52445)

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します (CVE-2024-26743)

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    * kernel: net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) の修正 (CVE-2021-47013)

    * kernel: net: usb: smsc75xx_bind のメモリ漏洩を修正します (CVE-2021-47171)

    * kernel: powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正します (CVE-2022-48669)

    * kernel: uio: uio_open のメモリ解放後使用 (Use After Free) を修正します (CVE-2023-52439)

    * kernel: wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正します (CVE-2023-52594)

    * kernel: wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動 (CVE-2023-52595)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

    * bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

    * bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

    バグ修正:

    * bind-export-libs の API 変更後に dhcp が再構築されました

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3671アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3253アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt: 負の g_new0 の長さによる、無制限のメモリ割り当てが発生する可能性 (CVE-2024-2494)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3264アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3344 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3233 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libssh: ProxyCommand/ProxyJump 機能による、ホスト名を通じた悪意のあるコードの注入の可能性 (CVE-2023-6004)

    * libssh: ダイジェストの戻り値のチェックの欠落 (CVE-2023-6918)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3047アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3846アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3184 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grub2: grub2-set-bootflag が、ローカルの (疑似) ユーザーによって悪用される可能性があります (CVE-2024-1048)

    * grub2: fs/ntfs.c での領域外書き込みにより、署名されていないコードが実行される可能性があります (CVE-2023-4692)

    * grub2: fs/ntfs.c での領域外読み取り (CVE-2023-4693)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3267アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * JWCrypto: 特別に細工された JWE を介したサービス拒否 (CVE-2023-6681)

    * python-jwcrypto: 悪意のある JWE トークンがサービス拒否を引き起こす可能性 (CVE-2024-28102)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3666アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)

    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正:

    * tomcat をバージョン にリベース 9.0.87 JIRA:Rocky Linux-35813

    * 修正された CVE が明示的に記載されるように tomcat パッケージの変更ログを修正しますJIRA:Rocky Linux-38548

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3102アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3275アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-good: FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3501アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2843アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
201248	Rocky Linux 9python3.9RLSA-2024:4078	high
201247	Rocky Linux 9libreswanRLSA-2024:4050	medium
201246	Rocky Linux 8gitRLSA-2024:4084	critical
201245	Rocky Linux 8flatpakRLSA-2024:3961	high
201244	Rocky Linux 9 : ghostscript (RLSA-2024:3999)	high
201243	Rocky Linux 8thunderbirdRLSA-2024:4036	medium
201242	Rocky Linux 8httpd:2.4/httpdRLSA-2024:4197	high
201241	Rocky Linux 9python3.11RLSA-2024:4077	high
201240	Rocky Linux 9firefoxRLSA-2024:3955	medium
201239	Rocky Linux 9gitRLSA-2024:4083	critical
201238	Rocky Linux 8 : ghostscript (RLSA-2024:4000)	high
200631	Rocky Linux 8pki-core:10.6 および pki-deps:10.6RLSA-2024:3061	high
200630	Rocky Linux 8 : gstreamer1-plugins-bad-free (RLSA-2024:3060)	high
200629	Rocky Linux 8webkit2gtk3RLSA-2024:2982	critical
200628	Rocky Linux 8 : libxml2 (RLSA-2024:3626)	high
200627	Rocky Linux 8fence-agentsRLSA-2024:2968	medium
200626	Rocky Linux 8イメージビルダーコンポーネントのバグ修正、拡張機能、RLSA-2024:2961	medium
200625	Rocky Linux 8python39:3.9 および python39-devel:3.9RLSA-2024:2985	high
200622	Rocky Linux 8 : firefox (RLSA-2024:3783)	high
200621	Rocky Linux 8container-tools:rhel8RLSA-2024:3254	high
200620	RockyLinux 8 : kernel-rt (RLSA-2024:2950)	critical
200619	Rocky Linux 8ruby:3.3RLSA-2024:3670	critical
200618	Rocky Linux 9カーネルRLSA-2024:3619	medium
200617	Rocky Linux 9 : thunderbird (RLSA-2024:2888)	high
200616	Rocky Linux 9libreofficeRLSA-2024:3835	high
200615	Rocky Linux 8python-pillowRLSA-2024:3005	high
200614	Rocky Linux 8.NET 7.0 RLSA-2024:3340	medium
200613	Rocky Linux 8idm:DL1RLSA-2024:3044	medium
200612	Rocky Linux 9boostRLSA-2024:3661	medium
200611	Rocky Linux 8libtiffRLSA-2024:3059	medium
200610	Rocky Linux 8idm:DL1RLSA-2024:3755	high
200609	Rocky Linux 8 : kernel の更新 (重要度中) (RLSA-2024:3618)	high
200608	Rocky Linux 8 : bind および dhcp (RLSA-2024:3271)	high
200607	Rocky Linux 9ruby:3.3RLSA-2024:3671	critical
200606	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2024:3253	medium
200605	Rocky Linux 8pcpRLSA-2024:3264	high
200604	Rocky Linux 8 : glibc (RLSA-2024:3344)	high
200603	Rocky Linux 8 : libssh (RLSA-2024:3233)	medium
200602	Rocky Linux 8389-ds:1.4RLSA-2024:3047	medium
200601	Rocky Linux 9python-idnaRLSA-2024:3846	high
200600	Rocky Linux 8 : grub2 (RLSA-2024:3184)	high
200599	Rocky Linux 8idm:DL1 および idm:clientRLSA-2024:3267	medium
200598	Rocky Linux 8tomcatRLSA-2024:3666	medium
200597	Rocky Linux 8python-jinja2RLSA-2024:3102	medium
200596	Rocky Linux 8exempiRLSA-2024:3066	medium
200595	Rocky Linux 8python-dnsRLSA-2024:3275	high
200594	Rocky Linux 8 : gstreamer1-plugins-good (RLSA-2024:3089)	high
200593	Rocky Linux 9nghttp2RLSA-2024:3501	medium
200592	Rocky Linux 9389-ds-baseRLSA-2024:3837	high
200591	Rocky Linux 9.NET 7.0 RLSA-2024:2843	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

medium

critical

high

high

medium

high

high

medium

critical

high

high

high

critical

high

medium

medium

high

high

high

critical

critical

medium

high

high

high

medium

medium

medium

medium

high

high

high

critical

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

high

high

medium

high

medium