リモートのRocky Linux 8ホストには、RLSA-2024:3066アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exempi: ID3V2 フレームで細工されたオーディオファイルを開くことによるサービス拒否 (CVE-2020-18651)

    * exempi: 細工された webp ファイルを開くことによるサービス拒否 (CVE-2020-18652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3275アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-good: FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3501アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3837アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2843アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3466アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python39:3.9/python39: python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python39:3.9/python39: python: zipfile モジュールは zip-bombs に対して脆弱であり、サービス拒否を引き起こします (CVE-2024-0450)

    * python39:3.9/python-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3345アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2953アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)

    * rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)

    * rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3139 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squashfs-tools: 検証されていないファイルパスによる、宛先以外への書き込みの許可 (CVE-2021-40153)

    * squashfs-tools: シンボリックリンクによる潜在的なディレクトリトラバーサル (CVE-2021-41072)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3754アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)

    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2853アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)

    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3659アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * boost: 特別に細工されたハッシュにより、無効な HMAC が Booth サーバーに受け入れられる可能性があります (CVE-2024-3049)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3211アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * traceroute: 不適切なコマンドライン解析 (CVE-2023-46316)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3667アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 細工された名前のある sosreport を削除する際のコマンドインジェクション (CVE-2024-2947)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3346アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3830アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3163 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pam: 権限のないユーザーが別のユーザーの名前空間をブロックできるようにします (CVE-2024-22365)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2994アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * LibRaw: src/libraw_datastream.cpp の LibRaw_buffer_datastream::gets() におけるスタックバッファオーバーフロー (CVE-2021-32142)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3121アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_macro: 領域外読み取りの脆弱性 (CVE-2023-31122)

    * mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)

    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)

    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)

    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3343アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドはKubernetesの構成概念です。

    セキュリティの修正: 

    * podman: jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * podman: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * podman: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3341 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gdk-pixbuf2: gdk-pixbuf でのヒープメモリ破損 (CVE-2022-48622)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2974アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3513アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * less: OS コマンドインジェクション (CVE-2024-32487)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2842アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2024-30045)

    * dotnet: Http2OutputProducer.Stop() のデッドロックによる ASP.NET Core でのサービス拒否 (CVE-2024-30046)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3668アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)

    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3627アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)

    * kernel: vhost/vhost.c:vhost_new_msg() における情報漏洩 (CVE-2024-0340)

    * kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

    * kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

    * kernel: pvrusb2: コンテキスト切断時のメモリ解放後使用 (Use After Free) を修正（CVE-2023-52445）

    * kernel: x86/fpu: 永久ループを引き起こす xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (CVE-2024-26603)

    * kernel: i2c でのメモリ解放後使用 (Use After Free) (CVE-2019-25162)

    * kernel: i2c: compat ioctl でユーザーデータを検証 (CVE-2021-46934)

    * kernel: media: dvbdev: dvb_media_device_free() のメモリリークを修正 (CVE-2020-36777)

    * kernel: usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (CVE-2023-52477)

    * kernel: mtd: ロックおよび不良ブロック ioctl には書き込み権限が必要です (CVE-2021-47055)

    * kernel: net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正します (CVE-2024-26615)

    * kernel: vt: バッファ内の char を削除する際のメモリ重複を修正します (CVE-2022-48627)

    * kernel: raid5_cache_count の整数オーバーフロー (CVE-2024-23307)

    * kernel: media: uvcvideo: uvc_query_v4l2_menu() の領域外読み取り (CVE-2023-52565)

    * kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

    * kernel: net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (CVE-2023-52528)

    * kernel: platform/x86: think-lmi: 参照漏洩の修正 (CVE-2023-52520)

    * kernel: RDMA/siw: 接続エラーの処理を修正します (CVE-2023-52513)

    * kernel: pid: 「cad_pid」を初期化する際に参照を取得します (CVE-2021-47118)

    * kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

    * kernel: netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークします (CVE-2024-26643)

    * kernel: netfilter: nf_tables: タイムアウトフラグのある匿名セットを許可しません (CVE-2024-26642)

    * kernel: i2c: i801: バスリセットで割り込みを生成しません (CVE-2021-47153)

    * kernel: xhci: isoc Babble およびバッファオーバーランイベントを適切に処理します (CVE-2024-26659)

    * kernel: hwmon: (coretemp) 領域外メモリアクセスを修正します (CVE-2024-26664)

    * kernel: wifi: mac80211: fast-xmit 有効時の競合状態を修正 (CVE-2024-26779)

    * kernel: RDMA/srpt: srpt_service_guid パラメーターの指定をサポートします (CVE-2024-26744)

    * カーネル:RDMA/qedr：qedr_create_user_qp のエラーフローを修正します（CVE-2024-26743）

    * kernel: tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    * kernel: do_sys_name_to_handle(): kzalloc() を使用して、kernel-infoleak を修正します (CVE-2024-26901)

    * kernel: RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しません (CVE-2024-26872)

    * kernel: usb: ulpi: debugfs ディレクトリ漏洩を修正します (CVE-2024-26919)

    * kernel: usb: xhci: xhci_map_urb_for_dma にエラー処理を追加します (CVE-2024-26964)

    * kernel: USB: core: usb_deauthorize_interface() のデッドロックを修正します (CVE-2024-26934)

    * kernel: USB: core: sysfs 属性を無効にするポートのデッドロックを修正します (CVE-2024-26933)

    * kernel: fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (CVE-2024-26993)

    * kernel: fat: 古いファイルハンドルの初期化されていないフィールドを修正します (CVE-2024-26973)

    * kernel: USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止します (CVE-2024-27059)

    バグ修正:

    * kernel-rtRT ソースツリーを最新の Rocky Linux-8.10.z カーネルに更新しますJIRA:Rocky Linux-34640

    * kernel-rtepoll_wait は、キャッチングすべてのイベントをアプリケーションへ報告しませんJIRA:Rocky Linux-23022

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2986アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-urllib3: クッキーリクエストヘッダーが、クロスオリジンリダイレクト中に削除されません (CVE-2023-43804)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3307アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat: HTTP/2 ヘッダー処理の DoS (CVE-2024-24549)

    * Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

    バグ修正と拡張機能:

    * tomcat をバージョン にリベース 9.0.87 JIRA:Rocky Linux-34815

    * 修正された CVE が明示的に記載されるように tomcat の変更ログを修正しますJIRA:Rocky Linux-35328

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3265アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * grafana承認バイパスに対する脆弱性CVE-2024-1313

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2966アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: gdevepsn.c の eps_print_page におけるゼロ除算 (CVE-2020-21710)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3827アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

    * buildah: jose: リソースの枯渇 (CVE-2024-28176)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3546アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ruby: RDoc における .rdoc_options による RCE 脆弱性 (CVE-2024-27281)
    * ruby: StringIO におけるバッファオーバーリードの脆弱性 (CVE-2024-27280)
    * ruby: Regex 検索での任意のメモリアドレス読み取りの脆弱性 (CVE-2024-27282)

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRocky Linux 8.10 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3339アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (CVE-2024-2961)

    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3258アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2910アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejs: CONTINUATION フレームの DoS (CVE-2024-27983)

    * nodejs: fetch() 関数を使用して信頼できない URL からコンテンツを取得する場合に発生するサービス拒否 (CVE-2024-22025)

    * nodejs: コンテンツ長さ難読化による HTTP リクエストのスマグリング (CVE-2024-27982)

    * nghttp2: CONTINUATION フレームの DoS (CVE-2024-28182)

    * c-ares: ares__read_line() の領域外読み取り (CVE-2024-25629)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Rocky Linux 8 ホストに、RLSA-2024:3138 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Rocky Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3820アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:3347アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: tempfile.TemporaryDirectory でのパストラバーサル (CVE-2023-6597)

    * python: zipfile モジュールが zip-bombs に対して脆弱であり、サービス拒否を引き起こす (CVE-2024-0450)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:3270 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * sssd: 承認中の競合状態により、GPO ポリシーが一貫性なく機能する可能性があります (CVE-2023-3758)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2302 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer PGS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。PGS サブタイトルファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-20994 でした。(CVE-2023-37328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2560アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - libvirt の RPC ライブラリ API に欠陥が見つかりました。RPC サーバーの逆シリアル化コードは、C API エントリポイントによって負でない長さのチェックが実行される前に、配列にメモリを割り当てます。負の長さを g_new0 関数に渡すと、負の長さが巨大な正の数として扱われるため、クラッシュが発生します。この欠陥により、ローカルの権限のないユーザーが libvirt デーモンをクラッシュさせてサービス拒否攻撃を実行できるようになります。(CVE-2024-2494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:0675アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GIMP DDS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。DDS ファイルの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-22093 でした。
    (CVE-2023-44441)

  - GIMP PSD ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSD ファイルの解析内に、特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-22094 でした。CVE-2023-44442

  - GIMP PSP ファイル解析整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSP ファイルの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されないことに起因し、メモリに書き込む前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-22096 でした。
    (CVE-2023-44443)

  - GIMP PSP ファイル解析 Off-By-One リモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける GIMP のインストールで、任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PSP ファイルの解析内に特定の欠陥が存在します。PSP ファイルの細工されたデータにより、ヒープベースのバッファ内に書き込む場所を計算する際に、off-by-one エラーが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-22097 でした。CVE-2023-44444

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2463アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - systemd-resolved に脆弱性が見つかりました。この問題により、systemd-resolved は、署名がない場合でも DNSSEC 署名付きドメインのレコードを受け入れ、中間者 (または Upstream DNS リゾルバー) がレコードを操作する可能性があります。(CVE-2023-7008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1750アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Unbound に、unbound グループ外のプロセスが unbound ランタイム設定を変更できる、不適切なデフォルトのアクセス許可による脆弱性が見つかりました。プロセスが localhost でポート 8953 に接続できる場合、unbound.service の設定を変更する可能性があります。この欠陥により、権限のない攻撃者が実行中のインスタンスを操作し、フォワーダーを変更してローカルリゾルバーによって転送されたすべてのクエリを追跡し、場合によってはリゾルバーを完全に中断させる可能性があります。(CVE-2024-1488)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2295アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libjpeg-turbo バージョン 2.0.90 には、jdcoefct.c の decompress_smooth_data にヒープベースのバッファオーバーリード (2 バイト) があります。(CVE-2021-29390)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:6551アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yajl_tree_parse 関数を使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 9 ホストに、RLSA-2023:7711 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Portable Runtime (APR) の apr_encode 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime (APR) バージョン 1.7.0 に影響します。(CVE-2022-24963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
200596	Rocky Linux 8exempiRLSA-2024:3066	medium
200595	Rocky Linux 8python-dnsRLSA-2024:3275	high
200594	Rocky Linux 8 : gstreamer1-plugins-good (RLSA-2024:3089)	high
200593	Rocky Linux 9nghttp2RLSA-2024:3501	medium
200592	Rocky Linux 9389-ds-baseRLSA-2024:3837	high
200591	Rocky Linux 9.NET 7.0 RLSA-2024:2843	medium
200590	Rocky Linux 8python39:3.9およびpython39-devel:3.9RLSA-2024:3466	high
200589	Rocky Linux 8.NET 8.0 RLSA-2024:3345	medium
200588	Rocky Linux 8pcsRLSA-2024:2953	high
200587	Rocky Linux 8 : squashfs-tools (RLSA-2024:3139)	high
200586	Rocky Linux 9ipaRLSA-2024:3754	high
200585	Rocky Linux 9nodejs:20RLSA-2024:2853	medium
200584	Rocky Linux 8boostRLSA-2024:3659	medium
200583	Rocky Linux 8tracerouteRLSA-2024:3211	medium
200582	Rocky Linux 8cockpitRLSA-2024:3667	high
200581	Rocky Linux 8git-lfsRLSA-2024:3346	medium
200580	Rocky Linux 9gvisor-tap-vsockRLSA-2024:3830	medium
200579	Rocky Linux 8 : pam (RLSA-2024:3163)	medium
200578	Rocky Linux 8LibRawRLSA-2024:2994	high
200577	Rocky Linux 8httpd:2.4RLSA-2024:3121	high
200576	Rocky Linux 8go-toolset:rhel8RLSA-2024:3259	high
200575	Rocky Linux 8xorg-x11-server-XwaylandRLSA-2024:3343	high
200574	Rocky Linux 9podmanRLSA-2024:3826	medium
200573	Rocky Linux 8 : gdk-pixbuf2 (RLSA-2024:3341)	high
200572	Rocky Linux 8libXpmRLSA-2024:2974	medium
200571	Rocky Linux 9lessRLSA-2024:3513	high
200570	Rocky Linux 9.NET 8.0 RLSA-2024:2842	medium
200569	Rocky Linux 9ruby:3.1RLSA-2024:3668	critical
200568	Rocky Linux 8kernel-rtRLSA-2024:3627	high
200567	Rocky Linux 8python3.11-urllib3RLSA-2024:2986	high
200566	Rocky Linux 9tomcatRLSA-2024:3307	medium
200565	Rocky Linux 8grafanaRLSA-2024:3265	medium
200564	Rocky Linux 8ghostscriptRLSA-2024:2966	medium
200563	Rocky Linux 9buildahRLSA-2024:3827	medium
200562	Rocky Linux 8ruby:3.1RLSA-2024:3546	critical
200561	Rocky Linux 9glibcRLSA-2024:3339	high
200560	Rocky Linux 8xorg-x11-serverRLSA-2024:3258	high
200559	Rocky Linux 9nodejsRLSA-2024:2910	medium
200558	RockyLinux 8 : kernel (RLSA-2024:3138)	critical
200557	Rocky Linux 9fence-agentsRLSA-2024:3820	medium
200556	Rocky Linux 8python3RLSA-2024:3347	high
200555	Rocky Linux 8 : sssd (RLSA-2024:3270)	high
196988	Rocky Linux 9 : gstreamer1-plugins-base (RLSA-2024:2302)	high
196987	Rocky Linux 9libvirtRLSA-20242560	medium
196986	Rocky Linux 9gimpRLSA-2024:0675	high
196985	Rocky Linux 9systemdRLSA-2024:2463	medium
196984	Rocky Linux 9unboundRLSA-2024:1750	high
196983	Rocky Linux 9libjpeg-turboRLSA-20242295	high
196982	Rocky Linux 9yajlRLSA-2023:6551	medium
196981	Rocky Linux 9 : apr (RLSA-2023:7711)	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

medium

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

medium

critical

high

high

medium

critical

medium

high

high

high

medium

high

medium

high

high

medium

critical