リモートのRockyLinux 8ホストには、RLSA-2024:7349アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:7868アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: kestrel: HTTP/3 ストリームを閉じると、競合状態が発生し、リモートコード実行につながる可能性があります (CVE-2024-38229)
    * dotnet: ハッシュフラッディングの影響を受けやすい複数の .NET コンポーネント (CVE-2024-43483)
    * dotnet: System.IO.Packaging - SortedList 使用時の複数の DoS ベクトル (CVE-2024-43484)
    * dotnet: System.Text.Json のサービス拒否 (CVE-2024-43485)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: System.IO.Packaging - SortedList 使用時の複数の DoS ベクトル (CVE-2024-43484)

    * dotnet: ハッシュフラッディングの影響を受けやすい複数の .NET コンポーネント (CVE-2024-43483)

    * dotnet: System.Text.Json のサービス拒否 (CVE-2024-43485)

    * dotnet: kestrel: HTTP/3 ストリームを閉じると、競合状態が発生し、リモートコード実行につながる可能性があります (CVE-2024-38229)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:8327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8039アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    * Podman: Buildah: cri-o: containers/common Go ライブラリでの FIPS Crypto-Policy のディレクトリマウントの問題 (CVE-2024-9341)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:7867アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: System.IO.Packaging - SortedList 使用時の複数の DoS ベクトル (CVE-2024-43484)
    * dotnet: System.Text.Json のサービス拒否 (CVE-2024-43485)
    * dotnet: ハッシュフラッディングの影響を受けやすい複数の .NET コンポーネント (CVE-2024-43483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: System.IO.Packaging - SortedList 使用時の複数の DoS ベクトル (CVE-2024-43484)

    * dotnet: ハッシュフラッディングの影響を受けやすい複数の .NET コンポーネント (CVE-2024-43483)

    * dotnet: System.Text.Json のサービス拒否 (CVE-2024-43485)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8/9ホストには、RLSA-2024:8121アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * giflib: DumpScreen2RGB 関数における画像保存中のヒープバッファオーバーフロー (CVE-2023-48161)

    * JDK: 配列インデックス整数オーバーフロー (8328544) (CVE-2024-21210)

    * JDK: HTTP クライアントによる maxHeaderSize の不適切な処理 (8328286) (CVE-2024-21208)

    * JDK: 際限のない割り当てによりメモリ不足エラーが発生します (8331446) (CVE-2024-21217)

    * JDK: 整数変換エラーにより、不適切な範囲チェックが発生します (8332644) (CVE-2024-21235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:8025 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:7848アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8446アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:8024 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8 / 9ホストには、RLSA-2024:8127アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * giflib: DumpScreen2RGB 関数における画像保存中のヒープバッファオーバーフロー (CVE-2023-48161)

    * JDK: 配列インデックス整数オーバーフロー (8328544) (CVE-2024-21210)

    * JDK: HTTP クライアントによる maxHeaderSize の不適切な処理 (8328286) (CVE-2024-21208)

    * JDK: 際限のない割り当てによりメモリ不足エラーが発生します (8331446) (CVE-2024-21217)

    * JDK: 整数変換エラーにより、不適切な範囲チェックが発生します (8332644) (CVE-2024-21235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:8180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: webkit2gtk: メモリ解放後使用 (Use After Free) がリモートコード実行につながる可能性があります (CVE-2024-40776)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 / 9 ホストに、RLSA-2024:8117 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * giflib: DumpScreen2RGB 関数における画像保存中のヒープバッファオーバーフロー (CVE-2023-48161)

    * JDK: 配列インデックス整数オーバーフロー (8328544) (CVE-2024-21210)

    * JDK: HTTP クライアントによる maxHeaderSize の不適切な処理 (8328286) (CVE-2024-21208)

    * JDK: 際限のない割り当てによりメモリ不足エラーが発生します (8331446) (CVE-2024-21217)

    * JDK: 整数変換エラーにより、不適切な範囲チェックが発生します (8332644) (CVE-2024-21235)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8111アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:7958 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (128.3.1 ESR chemspill) (CVE-2024-9680)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6784アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6975 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6989 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: libexpat における負の長さを解析する脆弱性 (CVE-2024-45490)

    * libexpat: 整数オーバーフローまたはラップアラウンド (CVE-2024-45491)

    * libexpat: 整数オーバーフロー (CVE-2024-45492)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:7135のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:7260アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net-snmp: NET-SNMP-VACM-MIB の INDEX の処理にバッファオーバーフローがあり、領域外メモリアクセスが発生する可能性があります。(CVE-2022-24805)

    * : net-snmp: マスターエージェントとサブエージェントで無効な形式の OID を同時に SET する際の不適切な入力検証 (CVE-2022-24806)

    * net-snmp: SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable に対する SET リクエストの無効な形式の OID により、領域外メモリアクセスが発生する可能性があります (CVE-2022-24807)

    * net-snmp: nsVacmAccessTable への GET-NEXT に不正な OID が含まれていると、NULL ポインターデリファレンスを引き起こす可能性があります。
    (CVE-2022-24809)

    * net-snmp: NET-SNMP-AGENT-MIB::nsLogTable に対する SET リクエストの無効な形式の OID により、NULL ポインターデリファレンスが発生する可能性があります (CVE-2022-24808)

    * net-snmp: nsVacmAccessTable への SET に不正な OID が含まれていると、NULL ポインターデリファレンスを引き起こす可能性があります。
    (CVE-2022-24810)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:7136アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6963 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gtk3: gtk2: CWD からのライブラリインジェクション (CVE-2024-6655)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6837アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: libexpat における負の長さを解析する脆弱性 (CVE-2024-45490)

    * libexpat: 整数オーバーフローまたはラップアラウンド (CVE-2024-45491)

    * libexpat: 整数オーバーフロー (CVE-2024-45492)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:7001アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6681 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:7204アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6848アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6946アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6961アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6947アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:7262アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6913アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6757アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * libnbd: NBD サーバーの不適切な証明書の検証 (CVE-2024-7383)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6908アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:7346 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6783 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: X.509 名のチェックにおけるサービス拒否の可能性 (CVE-2024-6119)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6986 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * nano: ファイル名に対して「chmod」および「chown」を実行すると、悪意のあるユーザーが、緊急ファイルを root が所有するファイルへの悪意のあるシンボリックリンクに置き換える可能性があります (CVE-2024-5742)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6785アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6726 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * pypa/setuptools: pypa/setuptools の package_index モジュールにおけるダウンロード関数によるリモートコードの実行 (CVE-2024-6345)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6569アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:6567アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: efivarfs: SetVariable がサポートされていない場合、再マウントするときに RO を強制 (CVE-2023-52463)

    * kernel: nfsd: RELEASE_LOCKOWNER を修正します (CVE-2024-26629)

    * kernel: mm: cachestat: キャッシュウォークにおける folio のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-26630)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算を再度修正します (CVE-2024-26720)

    * kernel: Bluetooth: af_bluetooth: デッドロックを修正します (CVE-2024-26886)

    * kernel: kprobes/x86: 安全でないアドレスからの読み取りを行うために copy_from_kernel_nofault() を使用します (CVE-2024-26946)

    * kernel: KVM: SVM: svm_register_enc_region() の UAF を修正するために kvm->lock 下でページをフラッシュします (CVE-2024-35791)

    * kernel: mm: cachestat: 2 つの shmem バグを修正します (CVE-2024-35797)

    * kernel: x86/coco: CoCo システムにおいて RDRAND を使用して RNG をシードすることを要求します (CVE-2024-35875)

    * kernel: mm/hugetlb: resv uncharge に対する hugetlb_lock の欠如を修正します (CVE-2024-36000)

    * kernel: iommufd: iopt_area を分割した後に、domains_itree の欠落している更新を修正します (CVE-2023-52801)

    * kernel: net: ops_init での領域外アクセスを修正 (CVE-2024-36883)

    * kernel: regmap: maple: regcache_maple_drop() のキャッシュ破損を修正します (CVE-2024-36019)

    * kernel: usb-storage: alauda: メディアが初期化されているかどうかをチェックします (CVE-2024-38619)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: scsi: qedf: コピーされたバッファが NUL の終端であることを確認します (CVE-2024-38559)

    * kernel: xhci: 複数のストリームの場合の TD 消去を処理します (CVE-2024-40927)

    * kernel: cxl/region: devm_cxl_add_region() の memregion の漏洩を修正します (CVE-2024-40936)

    * kernel: net/sched: クラッシュを解決する際の UAF を修正します (CVE-2024-41040)

    * kernel: ppp: claimed-as-LCP を拒否しますが、実際には無効な形式のパケットです (CVE-2024-41044)

    * kernel: mm: pfn_section_valid() での NULL ポインターデリファレンスを防止します (CVE-2024-41055)

    * kernel: PCI/MSI: msi_capability_init の UAF を修正します (CVE-2024-41096)

    * kernel: xdp: __xdp_reg_mem_model() から WARN() を削除します (CVE-2024-42082)

    * kernel: x86: profile_pc() でスタックゲームのプレイを停止します (CVE-2024-42096)

    * kernel: mm/writeback: wb_dirty_limits() のゼロ除算の修正を再度元に戻します (CVE-2024-42102)

    * kernel: mm: ダーティなスロットリングロジックのオーバーフローを回避します (CVE-2024-42131)

    * kernel: nvme: 特別なペイロードの二重解放を回避します (CVE-2024-41073)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6684 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:6146アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6000アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:5694アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat: 例外的な状態の不適切な処理 (CVE-2024-34750)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:5941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvpx: VP9 エンコーディングに関連するヒープバッファオーバーフロー (CVE-2023-6349)

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:5999アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:6422アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * flatpak: persistent= を使用するアプリのサンドボックス外のファイルへのアクセス (--persist) (CVE-2024-42472)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
209693	RockyLinux 8grafanaRLSA-2024:7349	high
209692	RockyLinux 8.NET 8.0 RLSA-2024:7868	high
209691	RockyLinux 8grafanaRLSA-2024:8327	medium
209690	RockyLinux 9podmanRLSA-2024:8039	high
209689	RockyLinux 9.NET 6.0 RLSA-2024:7867	high
209688	RockyLinux 8/9 java-11-openjdk RLSA-2024:8121	high
209687	RockyLinux 9 : thunderbird (RLSA-2024:8025)	critical
209686	RockyLinux 8opensslRLSA-2024:7848	critical
209685	RockyLinux 9python3.9RLSA-2024:8446	high
209684	RockyLinux 8 : thunderbird (RLSA-2024:8024)	critical
209683	RockyLinux 8/9 java-21-openjdk RLSA-2024:8127	high
209682	RockyLinux 9 : webkit2gtk3 (RLSA-2024:8180)	high
209681	RockyLinux 8 / 9 : java-1.8.0-openjdk (RLSA-2024:8117)	high
209680	RockyLinux 9skopeoRLSA-2024:8111	high
209679	RockyLinux 9 : firefox (RLSA-2024:7958)	critical
207950	Rocky Linux 8ruby:3.3RLSA-2024:6784	high
207949	Rocky Linux 8 : python3 (RLSA-2024:6975)	high
207948	Rocky Linux 8 : expat (RLSA-2024:6989)	critical
207947	Rocky Linux 8git-lfsRLSA-2024:7135	high
207943	Rocky Linux 9net-snmpRLSA-2024:7260	high
207942	Rocky Linux 9git-lfsRLSA-2024:7136	high
207941	Rocky Linux 8 : gtk3 (RLSA-2024:6963)	high
207940	Rocky Linux 8pcpRLSA-2024:6837	medium
207939	Rocky Linux 9 : expat (RLSA-2024:6754)	critical
207938	RockyLinux 8kernel-rtRLSA-2024:7001	high
207937	Rocky Linux 9 : firefox (RLSA-2024:6681)	critical
207936	Rocky Linux 9osbuild-composerRLSA-2024:7204	high
207935	Rocky Linux 9pcpRLSA-2024:6848	medium
207934	Rocky Linux 9grafana-pcpRLSA-2024:6946	high
207933	Rocky Linux 8python3.12RLSA-2024:6961	high
207932	Rocky Linux 9grafanaRLSA-2024:6947	high
207931	Rocky Linux 8osbuild-composerRLSA-2024:7262	high
207930	Rocky Linux 9golangRLSA-2024:6913	high
207929	Rocky Linux 9libnbdRLSA-2024:6757	high
207928	Rocky Linux 8go-toolset:rhel8RLSA-2024:6908	high
207927	Rocky Linux 9 : cups-filters (RLSA-2024:7346)	critical
207926	Rocky Linux 9 : openssl (RLSA-2024:6783)	high
207925	Rocky Linux 8 : nano (RLSA-2024:6986)	medium
207924	Rocky Linux 9ruby:3.3RLSA-2024:6785	high
207923	Rocky Linux 9 : thunderbird (RLSA-2024:6683)	critical
207922	Rocky Linux 9 : fence-agents (RLSA-2024:6726)	high
207316	Rocky Linux 8389-ds:1.4RLSA-2024:6569	medium
207315	RockyLinux 9カーネルRLSA-2024:6567	high
207314	Rocky Linux 8 : thunderbird (RLSA-2024:6684)	critical
207313	Rocky Linux 9python3.12RLSA-2024:6146	medium
207312	Rocky Linux 8postgresql:12RLSA-2024:6000	high
207311	Rocky Linux 8tomcatRLSA-2024:5694	high
207310	Rocky Linux 8 : libvpx (RLSA-2024:5941)	medium
207309	Rocky Linux 9postgresqlRLSA-2024:5999	high
207308	Rocky Linux 8bubblewrap および flatpakRLSA-2024:6422	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

medium

high

high

high

critical

critical

high

critical

high

high

high

high

critical

high

high

critical

high

high

high

high

medium

critical

high

critical

high

medium

high

high

high

high

high

high

high

critical

high

medium

high

critical

high

medium

high

critical

medium

high

high

medium

high

critical