リモート Rocky Linux 9 ホストに、RLSA-2023:7711 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Portable Runtime (APR) の apr_encode 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime (APR) バージョン 1.7.0 に影響します。(CVE-2022-24963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:6518アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。
    1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンには、CVE-2017-5226 と同様の脆弱性がありますが、「TIOCSTI」の代わりに「TIOCLINUX」ioctl コマンドが使用されています。Flatpak アプリが「/dev/tty1」などの Linux 仮想コンソールで実行されている場合、仮想コンソールからテキストをコピーしてコマンドバッファに貼り付けることができます。これにより、Flatpak アプリが終了した後にコマンドが実行される可能性があります。xterm、gnome-terminal、Konsole などの通常のグラフィカルターミナルエミュレーターは影響を受けません。この脆弱性は、Linux 仮想コンソール「/dev/tty1」、「/dev/tty2」などに特有のものです。パッチがバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、Linux 仮想コンソールで Flatpak を実行しないでください。Flatpak は、主に Wayland または X11 グラフィカル環境で使用されるように設計されています。(CVE-2023-28100)

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.8、1.12.8、1.14.4、および 1.15.4より前のバージョンで、攻撃者が昇格したアクセス許可で Flatpak アプリを公開すると、「ESC」などの印刷不可能な制御文字を含む細工された値に対するアクセス許可を設定することで、「flatpak(1)」コマンドラインインターフェースのユーザーからこれらのアクセス許可を非表示にすることができます。この修正はバージョン 1.10.8、1.12.8、1.14.4、および 1.15.4で利用可能です。回避策として、コマンドラインインターフェースではなく GNOME ソフトウェアのような GUI を使用するか、メンテナーが信頼できるアプリのみをインストールしてください。
    (CVE-2023-28101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2549アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2287 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer MXF ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。MXF ビデオファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-21660 でした。(CVE-2023-40474)

  - GStreamer MXF ファイル解析の整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。MXF ビデオファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-21661 でした。(CVE-2023-40475)

  - GStreamer H265 解析のスタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。H265 エンコードされたビデオファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-21768 でした。(CVE-2023-40476)

  - GStreamer AV1 ビデオ解析のスタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。AV1 でエンコードされたビデオファイル内メタデータの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-22300 でした。(CVE-2023-50186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2512アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.43 以前の File には、funcs.c の file_copystr にスタックベースのバッファオーバーリードがあります。注意: File はオープンソースプロジェクトの名前です。(CVE-2022-48554)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1438アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の HTTP サーバーの脆弱性により、攻撃者はチャンクエンコーディングを使用した特別に細工された HTTP リクエストを送信し、リソースの枯渇とサービス拒否 (DoS) を引き起こす可能性があります。サーバーは、チャンク拡張バイトに制限がないことを悪用して、1 つの接続から無制限にバイトを読み取ります。この問題により、タイムアウトや本文サイズ制限などの標準的な保護をバイパスして、CPU とネットワークの帯域幅を消費させる可能性があります。(CVE-2024-22019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2565アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan Project に問題が通知されました。接続が PreSharedKeys (authby=secret) を使用するように設定され、一致する設定済みのシークレットを見つけることができない場合に、一部の IKEv2 再送信シナリオでは libreswan が再起動します。起動時にそのような接続が auto= キーワードを使用して自動的に追加される場合、クラッシュを繰り返してサービス拒否が引き起こされる可能性があります。(CVE-2024-2357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1691アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.2 より前、7.4.3 より前の 7.4.x (および 6.0.13 LTS より前) の Varnish Cache、および 6.0.12r6 より前の Varnish Enterprise 6 では、HTTP/2 接続制御フローウィンドウ (別名ブロークウィンドウ) 攻撃でクレジットが枯渇する可能性があります。(CVE-2024-30156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:7712アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2679アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.11.7 および 2.12.5より前の 2.12.x の libxml2 で問題が発見されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-25062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2135アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000e NIC エミュレーションコードに、メモリ解放後使用 (Use After Free) エラーにつながる DMA の再入可能性の問題が見つかりました。この問題により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3019)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - 8.0.0 までの QEMU は、scsi_disk_emulate_mode_select が s->qdev.blocksize を 256 にすることを防止しないため、hw/scsi/scsi-disk.c 内の scsi_disk_reset でゼロ除算を引き起こす可能性があります。このため、QEMU とゲストが即座に停止します。(CVE-2023-42467)

  - QEMU のバグにより、任意のディスクオフセットに宛てられたゲスト I/O 操作が、代わりにオフセット 0 をターゲットにする (VM の起動コードを上書きする) 可能性があります。これはたとえば、L1 (vdiskL1) ハイパーバイザーの仮想ディスクに格納された仮想ディスク (vdiskL2) を持つ L2 ゲストが、vdiskL1 の LBA 0 に対するデータの読み書きに使用し、次の再起動時に L1 のコントロールを取得する可能性があります。
    (CVE-2023-5088)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。vnc_server_cut_text_caps() が呼び出され、クリップボードピアを初期化する前に、qemu_clipboard_request() 関数に到達する可能性があり、これにより、NULL ポインターデリファレンスが発生します。これにより、悪質な認証された VNC クライアントが QEMU をクラッシュさせ、サービス拒否を発生させる可能性があります。(CVE-2023-6683)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:1436 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC ドライバーである pgjdbc により、PreferQueryMode=SIMPLE を使用している場合に攻撃者は SQL を注入できます。注意: これはデフォルトではありません。デフォルトモードでは脆弱性はありません。数値のプレースホルダーは、直前にマイナスを付ける必要があります。文字列値には、最初のプレースホルダーの後に 2 番目のプレースホルダーが必要です。両方が同じ行にある必要があります。一致する文字列ペイロードを構築することで、攻撃者は SQL を注入してクエリを変更し、パラメーター化されたクエリが SQL インジェクション攻撃に対してもたらす保護をバイパスする可能性があります。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9、42.2.28 以前のバージョンは影響を受けます。
    (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:0951アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2758アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの RSA 復号化オペレーションで Marvin 脆弱性サイドチャネル漏洩が見つかりました。
    この問題により、ネットワーク攻撃者が暗号文を復号化したり、署名を偽造して、その秘密鍵を使用するサービスを制限する可能性があります。(CVE-2023-6240)

  - hw: amd: 終了時に命令が #VC 例外を発生させます (CVE-2024-25742、CVE-2024-25743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1139アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2568アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スナップショットの所有者とは異なる組織のユーザーが、ビューキーを使用して /api/snapshots/<key> に DELETE リクエストを発行することで、承認をバイパスし、スナップショットを削除することが可能です。この機能は、問題のスナップショットへの書き込み/編集のアクセス許可を持つ個人のみが使用できるようになっていますが、承認ロジックのバグにより、スナップショットの所有者とは異なる組織の権限のないユーザーによって発行された削除リクエストは、承認されたものとして扱われます。Grafana Labs は、この脆弱性を発見し公表してくださった Palo Alto Research の Ravid Mazon 氏および Jay Chen 氏に感謝の意を表します。この問題は次の Grafana に影響を与えます。9.5.0 から 9.5.18 まで、10.0.0 から 10.0.13 まで、10.1.0 から 10.1.9 まで、10.2.0 から 10.2.6 まで、10.3.0 から 10.3.5 まで。(CVE-2024-1313)

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2366アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeglut 3.4.0 には、glutAddSubMenu 関数の menuEntry 変数を介したメモリリークが含まれていることが判明しました。(CVE-2024-24258)

  - 3.4.0 までの freeglut には、glutAddMenuEntry 関数の menuEntry 変数を介したメモリリークが含まれていることが判明しました。(CVE-2024-24259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2562アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

  - 最初のドメインとのサブドメインの一致または完全一致ではないドメインへの HTTP リダイレクトに従うと、http.Client が Authorization や Cookie などの機密性の高いヘッダーを転送しません。たとえば、foo.com から www.foo.com へのリダイレクトは Authorization ヘッダーを転送しますが、bar.com へのリダイレクトは転送しません。悪意を持って作成された HTTP リダイレクトにより、機密性の高いヘッダーが予期せず転送される可能性があります。(CVE-2023-45289)

  - マルチパートフォームを (Request.ParseMultipartForm で明示的に、または Request.FormValue、Request.PostFormValue、Request.FormFile で暗黙的に) 解析するとき、解析されたフォームの合計サイズに対する制限が、単一フォーム行を読み取る際に消費されるメモリに適用されませんでした。これにより、悪意を持って作成された非常に長い行を含む入力が、大量のメモリの割り当てを引き起こし、メモリの枯渇につながる可能性があります。修正により、ParseMultipartForm 関数はフォーム行の最大サイズを適切に制限するようになりました。(CVE-2023-45290)

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

  - 未知の公開鍵アルゴリズムを持つ証明書を含む証明書チェーンを検証すると、Certificate.Verify のエラーが発生します。これは、すべての crypto/tls クライアントと、Config.ClientAuth を VerifyClientCertIfGiven または RequireAndVerifyClientCert に設定するサーバーに影響します。デフォルトの動作では、TLS サーバーはクライアント証明書を検証しません。(CVE-2024-24783)

  - ParseAddressList 関数が、表示名内のコメント (括弧内のテキスト) を不適切に処理します。
    これは準拠しているアドレスパーサーとの不整合であるため、異なるパーサーを使用するプログラムによって異なる信頼の決定が行われる可能性があります。(CVE-2024-24784)

  - MarshalJSON メソッドから返されたエラーにユーザーが制御するデータが含まれている場合、html/template パッケージのコンテキスト自動エスケープ動作を破壊するために使用される可能性があります。これにより、後続のアクションで、予期しないコンテンツがテンプレートに注入される可能性があります。(CVE-2024-24785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2517アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10 までの wpa_supplicant の PEAP の実装により、認証バイパスが可能になります。攻撃が成功するには、フェーズ 1 の認証中にネットワークの TLS 証明書を検証しないように wpa_supplicant を設定する必要があります。その後、eap_peap_decrypt の脆弱性を悪用して、フェーズ 2 の認証をスキップする可能性があります。
    攻撃手法は、フェーズ 2 を開始する代わりに EAP-TLV Success パケットを送信しています。これにより、攻撃者がエンタープライズ Wi-Fi ネットワークになりすます可能性があります。(CVE-2023-52160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2551アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - クエリ処理コードの欠陥により、次の場合に、アサーションエラーで「named」が早期に終了する可能性があります。- 「nxdomain-redirect <domain>;」が構成され、リゾルバーが、通常は権威のある NXDOMAIN 応答をもたらす RFC 1918 アドレスの PTR クエリを受信します。この問題は、BIND 9 バージョン 9.12.0 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5517)

  - DNS64 と serve-stale の間の不適切な相互作用により、これらの機能が両方とも有効な場合、再帰的解決中にアサーション失敗で「named」がクラッシュする可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.12-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5679)

  - キャッシュデータベースの効率を維持するために、再帰リゾルバーとして実行されている「named」は、データベースのクリーンアップを試行することがあります。非同期のメソッドを含む、いくつかのメソッドを使用します。クリーンアップ可能なキャッシュ要素を指す小さなメモリのチャンクが最初に割り当てられ、その後の処理のためにキューに入れられます。リゾルバーがこのタイプのキャッシュデータベースメンテナンスをトリガーするクエリパターンを継続的に処理している場合、「named」がタイムリーにクリーンアップイベントを処理できない可能性があることがわかりました。これにより、キューに入れられたクリーンアップイベントのリストが時間の経過とともに無限に大きくなり、構成された「max-cache-size」制限を大幅に超える可能性があります。この問題は、BIND 9 バージョン 9.16.0 から 9.16.45、9.16.8-S1 から 9.16.45-S1 に影響します。(CVE-2023-6516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2616アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.org サーバーの ProcXIGetSelectedEvents() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31080)

  - X.org サーバーの ProcXIPassiveGrabDevice() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31081)

  - Xorg サーバーの ProcRenderAddGlyphs() 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、クライアントから X サーバーに送信された新しいグリフを保存するために AllocateGlyph() が呼び出されたときに発生し、複数のエントリが同じ参照カウントされていないグリフを指すようになる可能性があります。その結果、ProcRenderAddGlyphs() がグリフを解放し、その後同じグリフポインターにアクセスしたときに、メモリ解放後使用 (Use After Free) のシナリオを引き起こす可能性があります。この欠陥により、認証された攻撃者が特別に細工されたリクエストを送信することで、システム上で任意のコードを実行する可能性があります。(CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:6539アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1427アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2724アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

  - 最初のドメインとのサブドメインの一致または完全一致ではないドメインへの HTTP リダイレクトに従うと、http.Client が Authorization や Cookie などの機密性の高いヘッダーを転送しません。たとえば、foo.com から www.foo.com へのリダイレクトは Authorization ヘッダーを転送しますが、bar.com へのリダイレクトは転送しません。悪意を持って作成された HTTP リダイレクトにより、機密性の高いヘッダーが予期せず転送される可能性があります。(CVE-2023-45289)

  - マルチパートフォームを (Request.ParseMultipartForm で明示的に、または Request.FormValue、Request.PostFormValue、Request.FormFile で暗黙的に) 解析するとき、解析されたフォームの合計サイズに対する制限が、単一フォーム行を読み取る際に消費されるメモリに適用されませんでした。これにより、悪意を持って作成された非常に長い行を含む入力が、大量のメモリの割り当てを引き起こし、メモリの枯渇につながる可能性があります。修正により、ParseMultipartForm 関数はフォーム行の最大サイズを適切に制限するようになりました。(CVE-2023-45290)

  - 未知の公開鍵アルゴリズムを持つ証明書を含む証明書チェーンを検証すると、Certificate.Verify のエラーが発生します。これは、すべての crypto/tls クライアントと、Config.ClientAuth を VerifyClientCertIfGiven または RequireAndVerifyClientCert に設定するサーバーに影響します。既定の動作では、TLS サーバーはクライアント証明書を検証しません。(CVE-2024-24783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2550アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1502アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2264アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2 は Tcg2MeasureGptTable() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36763)

  - EDK2 は Tcg2MeasurePeImage() 関数の脆弱性の影響を受けやすく、ユーザーがローカルネットワークを介してヒープバッファオーバーフローを発生させる可能性があります。この脆弱性の悪用が成功すると、機密性、整合性、可用性が侵害される可能性があります。(CVE-2022-36764)

  - 問題の要約: 過度に長い DH キーまたはパラメーターのチェックは、非常に遅くなる可能性があります。影響の概要:
    DH_check()、DH_check_ex() または EVP_PKEY_param_check() 関数を使用して DH キーまたは DH パラメーターをチェックするアプリケーションは、長い遅延が発生する可能性があります。チェックされているキーまたはパラメーターが信頼できないソースから取得された場合、サービス拒否が引き起こされる可能性があります。DH_check() 関数は、DH パラメーターのさまざまなチェックを実行します。これらのチェックの 1 つで、係数 (「p」パラメーター) が大きすぎないことを確認します。非常に大きな係数を使用すると遅くなるため、OpenSSL は通常、長さが 10,000 ビットを超える係数を使用しません。ただし、DH_check() 関数は、提供されたキーまたはパラメーターのさまざまな側面をチェックします。これらのチェックの中には、すでに大きすぎることが判明している場合でも、提供された係数値を使用するものがあります。DH_check() を呼び出し、信頼できないソースから取得したキーまたはパラメーターを提供するアプリケーションは、サービス拒否攻撃を受けやすくなる可能性があります。関数 DH_check() は、それ自体が多数の他の OpenSSL 関数によって呼び出されます。他の関数を呼び出すアプリケーションも同様に影響を受ける可能性があります。これによって影響を受ける他の関数は、DH_check_ex() と EVP_PKEY_param_check() です。OpenSSL の dhparam および pkeyparam コマンドラインアプリケーションも、「-check」オプションを使用する際に脆弱です。OpenSSL SSL/TLS の実装は、この問題の影響を受けません。OpenSSL 3.0 および 3.1 FIPS プロバイダーは、この問題の影響を受けません。(CVE-2023-3446)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの IA_NA または IA_TA オプションを処理する際に、領域外読み取りの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性の損失を引き起こす可能性があります。(CVE-2023-45229)

  - EDK2 のネットワークパッケージは、近隣探索リダイレクトメッセージを処理する際に、領域外読み取りの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性の損失を引き起こす可能性があります。(CVE-2023-45231)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある未知のオプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45232)

  - EDK2 のネットワークパッケージは、IPv6 の Destination Options ヘッダーにある PadN オプションを解析する際に、無限ループの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、可用性の損失を引き起こす可能性があります。(CVE-2023-45233)

  - EDK2 のネットワークパッケージは、DHCPv6 プロキシ Advertise メッセージの Server ID オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:1692アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 606 以前の less の filename.c の close_altfile が、LESSCLOSE の shell_quote 呼び出しを省略します。(CVE-2022-48624)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2559アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - JWCrypto は、python 暗号化を使用して JWK、JWS、および JWE の仕様を実装しています。バージョン 1.5.6 より前では、攻撃者が悪意のある圧縮率の高い JWE トークンを渡すことで、サービス拒否攻撃を引き起こす可能性があります。サーバーがこのトークンを処理する際に、大量のメモリと処理時間を消費します。バージョン 1.5.6 により、トークンの最大長を制限することで、この脆弱性が修正されます。(CVE-2024-28102)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2570アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS に欠陥が見つかりました。Minerva 攻撃は、GnuTLS のようなシステムの決定論的な挙動を悪用する暗号の脆弱性であり、サイドチャネル漏洩を引き起こします。GNUTLS_PRIVKEY_FLAG_REPRODUCTIBLE フラグを使用する場合などの特定のシナリオでは、nonce のサイズが 513 ビットから 512 ビットに著しく変化し、タイミングのサイドチャネルが漏洩する可能性があります。(CVE-2024-28834)

  - GnuTLS で欠陥が検出されました。certtool --verify-chain コマンドを使用して特別に細工された .pem バンドルを検証しようとすると、アプリケーションがクラッシュする可能性があります。(CVE-2024-28835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2722アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.39以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:2779アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の脆弱性が特定されました。fetch() 関数を使用して信頼できない URL からコンテンツを取得する際に、リソース枯渇によるサービス拒否 (DoS) 攻撃を受ける可能性があります。この脆弱性は、Node.js の fetch() 関数が常に Brotli をデコードすることにより、攻撃者が信頼できない URL からコンテンツをフェッチする際にリソースを枯渇させる可能性があることが原因です。fetch() に渡された URL を制御する攻撃者がこの脆弱性を悪用して、メモリを使い果たし、システム設定によってはプロセスを終了させる可能性があります。(CVE-2024-22025)

  - c-ares は、非同期 DNS リクエスト用の C ライブラリです。「ares__read_line()」は、「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」ファイル、また、1.27.0 より前の c-ares バージョンを使用している場合は「/etc/hosts」ファイルなどのローカル設定ファイルを解析するために使用されます。これらの設定ファイルのいずれかに、新しい行の最初の文字として「NULL」文字が埋め込まれている場合、指定されたバッファの開始前にメモリを読み取ろうとし、クラッシュが発生する可能性があります。この問題は、c-ares 1.27.0 で修正されています。
    既知の回避策はありません。(CVE-2024-25629)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

  - nghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 の C での実装です。バージョン 1.61.0 より前の nghttp2 ライブラリは、HPACK コンテキストの同期を保つためにストリームがリセットされた後でも、無制限の数の HTTP/2 CONTINUATION フレームを読み取り続けます。これにより、HPACK ストリームをデコードするための過剰な CPU 使用率が発生します。nghttp2 v1.61.0 は、ストリームごとに受け入れる CONTINUATION フレームの数を制限することで、この脆弱性を緩和しています。
    この脆弱性には回避策がありません。(CVE-2024-28182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2778アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の脆弱性が特定されました。fetch() 関数を使用して信頼できない URL からコンテンツを取得する際に、リソース枯渇によるサービス拒否 (DoS) 攻撃を受ける可能性があります。この脆弱性は、Node.js の fetch() 関数が常に Brotli をデコードすることにより、攻撃者が信頼できない URL からコンテンツをフェッチする際にリソースを枯渇させる可能性があることが原因です。fetch() に渡された URL を制御する攻撃者がこの脆弱性を悪用して、メモリを使い果たし、システム設定によってはプロセスを終了させる可能性があります。(CVE-2024-22025)

  - c-ares は、非同期 DNS リクエスト用の C ライブラリです。「ares__read_line()」は、「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」ファイル、また、1.27.0 より前の c-ares バージョンを使用している場合は「/etc/hosts」ファイルなどのローカル設定ファイルを解析するために使用されます。これらの設定ファイルのいずれかに、新しい行の最初の文字として「NULL」文字が埋め込まれている場合、指定されたバッファの開始前にメモリを読み取ろうとし、クラッシュが発生する可能性があります。この問題は、c-ares 1.27.0 で修正されています。
    既知の回避策はありません。(CVE-2024-25629)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

  - nghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 の C での実装です。バージョン 1.61.0 より前の nghttp2 ライブラリは、HPACK コンテキストの同期を保つためにストリームがリセットされた後でも、無制限の数の HTTP/2 CONTINUATION フレームを読み取り続けます。これにより、HPACK ストリームをデコードするための過剰な CPU 使用率が発生します。nghttp2 v1.61.0 は、ストリームごとに受け入れる CONTINUATION フレームの数を制限することで、この脆弱性を緩和しています。
    この脆弱性には回避策がありません。(CVE-2024-28182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2780アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の脆弱性が特定されました。fetch() 関数を使用して信頼できない URL からコンテンツを取得する際に、リソース枯渇によるサービス拒否 (DoS) 攻撃を受ける可能性があります。この脆弱性は、Node.js の fetch() 関数が常に Brotli をデコードすることにより、攻撃者が信頼できない URL からコンテンツをフェッチする際にリソースを枯渇させる可能性があることが原因です。fetch() に渡された URL を制御する攻撃者がこの脆弱性を悪用して、メモリを使い果たし、システム設定によってはプロセスを終了させる可能性があります。(CVE-2024-22025)

  - c-ares は、非同期 DNS リクエスト用の C ライブラリです。「ares__read_line()」は、「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」ファイル、また、1.27.0 より前の c-ares バージョンを使用している場合は「/etc/hosts」ファイルなどのローカル設定ファイルを解析するために使用されます。これらの設定ファイルのいずれかに、新しい行の最初の文字として「NULL」文字が埋め込まれている場合、指定されたバッファの開始前にメモリを読み取ろうとし、クラッシュが発生する可能性があります。この問題は、c-ares 1.27.0 で修正されています。
    既知の回避策はありません。(CVE-2024-25629)

  - チームは、Node の最新バージョンの http サーバーにおける脆弱性を特定しました。この重大度の高い脆弱性では、無効な形式のヘッダーが HTTP リクエストのスマグリングを引き起こす可能性があります。具体的には、コンテンツ長ヘッダーの前にスペースがある場合、それは正しく解釈されず、攻撃者が最初のリクエストの本文内に 2 番目のリクエストを忍び込ませることができます。(CVE-2024-27982)

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

  - nghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 の C での実装です。バージョン 1.61.0 より前の nghttp2 ライブラリは、HPACK コンテキストの同期を保つためにストリームがリセットされた後でも、無制限の数の HTTP/2 CONTINUATION フレームを読み取り続けます。これにより、HPACK ストリームをデコードするための過剰な CPU 使用率が発生します。nghttp2 v1.61.0 は、ストリームごとに受け入れる CONTINUATION フレームの数を制限することで、この脆弱性を緩和しています。
    この脆弱性には回避策がありません。(CVE-2024-28182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2699アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、過剰な数の CONTINUATION フレームを送信することで、HTTP/2 エンドポイントに任意の量のヘッダーデータを読み取らせる可能性があります。HPACK 状態を維持するには、接続上のすべての HEADERS および CONTINUATION フレームを解析および処理する必要があります。リクエストのヘッダーが MaxHeaderBytes を超えると、超過したヘッダーを保存するためのメモリが割り当てられませんが、ヘッダーは解析され続けます。これにより、攻撃者が HTTP/2 エンドポイントに任意の量のデータを読み取らせる可能性があります。これらのデータはすべて、拒否されるリクエストに関連付けられています。これらのヘッダーには、ハフマンエンコードされたデータが含まれる可能性があるため、攻撃者が送信するよりも、受信者がデコードするのに非常にコストがかかります。この修正では、接続を閉じる前に処理する超過ヘッダーフレームの量に制限を設定します。(CVE-2023-45288)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1912アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ウィンドウにフォーカスがない間に、権限プロンプト入力遅延が期限切れになる可能性があります。このため、悪意のある Web サイトによるクリックジャッキングに対して脆弱になります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-2609)

  - JIT 最適化が適用されている場合、GetBoundName がオブジェクトの誤ったバージョンを返す可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3852)

  - 一部のコードパターンで、JIT が switch ステートメントを不適切に最適化し、領域外読み取りのあるコードを生成しました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。
    (CVE-2024-3854)

  - JIT は、特定の場合に、引数に対して不適切なコードを作成しました。これにより、ガベージコレクション中にメモリ解放後使用 (Use After Free) のクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3857)

  - 32 ビットバージョンでは、領域外読み取りにつながる整数オーバーフローがありました。これは、無効な形式の OpenType フォントによって引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3859)

  - AlignedBuffer がそれ自体に割り当てられた場合、その後の自己移動により、不適切な参照カウントが発生し、その後メモリ解放後使用 (Use After Free) が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3861)

  - Firefox 124、Firefox ESR 115.9、および Thunderbird 115.9 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。
    (CVE-2024-3864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2084アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Buildah (およびその後の Podman Build) に欠陥が見つかりました。これにより、コンテナがホストファイルシステム上の任意の場所をビルドコンテナにマウントできます。悪質な Containerfile は、root ファイルシステムへのシンボリックリンクを含むダミーイメージをマウントソースとして使用し、マウント操作に RUN ステップ内のホスト root ファイルシステムをマウントさせる可能性があります。その後、RUN ステップ内のコマンドはホストファイルシステムへの読み取り/書き込みアクセスを持ち、ビルド時に完全なコンテナエスケープを可能にします。(CVE-2024-1753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1781アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - クエリ処理コードの欠陥により、次の場合に、アサーションエラーで「named」が早期に終了する可能性があります。- 「nxdomain-redirect <domain>;」が構成され、リゾルバーが、通常は権威のある NXDOMAIN 応答をもたらす RFC 1918 アドレスの PTR クエリを受信します。この問題は、BIND 9 バージョン 9.12.0 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5517)

  - DNS64 と serve-stale の間の不適切な相互作用により、これらの機能が両方とも有効な場合、再帰的解決中にアサーション失敗で「named」がクラッシュする可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.12-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5679)

  - キャッシュデータベースの効率を維持するために、再帰リゾルバーとして実行されている「named」は、データベースのクリーンアップを試行することがあります。非同期のメソッドを含む、いくつかのメソッドを使用します。クリーンアップ可能なキャッシュ要素を指す小さなメモリのチャンクが最初に割り当てられ、その後の処理のためにキューに入れられます。リゾルバーがこのタイプのキャッシュデータベースメンテナンスをトリガーするクエリパターンを継続的に処理している場合、「named」がタイムリーにクリーンアップイベントを処理できない可能性があることがわかりました。これにより、キューに入れられたクリーンアップイベントのリストが時間の経過とともに無限に大きくなり、構成された「max-cache-size」制限を大幅に超える可能性があります。この問題は、BIND 9 バージョン 9.16.0 から 9.16.45、9.16.8-S1 から 9.16.45-S1 に影響します。(CVE-2023-6516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8 / 9ホストには、RLSA-2024:1818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21011)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition: 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21068)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-21085)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21094)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8 / 9ホストには、RLSA-2024:1822アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition:
    20.3.13および21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21012)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition: 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21068)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 同時実行性)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-21085)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21094)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:1688 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js アクセス許可モデルは、ワイルドカードをファイルパスの最後の文字としてのみ使用する必要があることをドキュメント内で明確にしていません。例: ``` --allow-fs-read=/home/node/.ssh/*.pub ``` は「pub」を無視し、「.ssh/」より後のすべてへのアクセスを許可します。この誤解を招く文書は、Node.js 20 および Node.js 21 で実験的なアクセス許可モデルを使用しているすべてのユーザーに影響を与えます。注意: この CVE が発行された時点では、このアクセス許可は Node.js の実験的な機能です。(CVE-2024-21890)

  - Node.js は、node:fs 関数に提供されるパスを正規化するために複数の組み込みユーティリティ関数に依存しています。これらはユーザー定義の実装で上書きすることができ、パストラバーサル攻撃を通じてファイルシステムの権限モデルをバイパスする可能性があります。この脆弱性は、Node.js 20 および Node.js 21 で実験的なアクセス許可モデルを使用しているすべてのユーザーに影響を与えます。注意: この CVE が発行された時点では、このアクセス許可は Node.js の実験的な機能です。(CVE-2024-21891)

  - Linux では、プロセスが昇格された特権で実行されているときに特権のないユーザーによって設定された可能性がある特定の環境変数が、CAP_NET_BIND_SERVICE を除いて、Node.js によって無視されます。この例外の実装にバグがあるため、特定の他の機能が設定されている場合でも、Node.js がこの例外を不適切に適用します。これにより、権限のないユーザーが、プロセスの昇格した権限を継承するコードを挿入する可能性があります。(CVE-2024-21892)

  - アクセス許可モデルは、ユーザーが指定したパスで path.resolve() を呼び出すことで、パストラバーサル攻撃から自身を保護します。パスが Buffer として扱われる場合には、実装は Buffer.from() を使用して、path.resolve() の結果から Buffer を取得します。Buffer internals (Buffer.prototype.utf8Write) にモンキーパッチングを行うことで、アプリケーションが path.resolve() の結果を変更する可能性があり、これは、パストラバーサルの脆弱性につながります。この脆弱性は、Node.js 20 および Node.js 21 で実験的なアクセス許可モデルを使用しているすべてのユーザーに影響を与えます。注意: この CVE が発行された時点では、このアクセス許可は Node.js の実験的な機能です。(CVE-2024-21896)

  - setuid() は、setuid() を呼び出す前に初期化されている場合には、libuv の内部 io_uring 操作に影響を与えません。
    これにより、プロセスは、setuid() の呼び出しによって権限がドロップされた可能性があるにもかかわらず、権限の必要な操作を実行できます。この脆弱性は、Node.js 18.18.0、Node.js 20.4.0、および Node.js 21 以降のバージョンを使用しているすべてのユーザーに影響します。(CVE-2024-22017)

  - Node.js の HTTP サーバーの脆弱性により、攻撃者はチャンクエンコーディングを使用した特別に細工された HTTP リクエストを送信し、リソースの枯渇とサービス拒否 (DoS) を引き起こす可能性があります。サーバーは、チャンク拡張バイトに制限がないことを悪用して、1 つの接続から無制限にバイトを読み取ります。この問題により、タイムアウトや本文サイズ制限などの標準的な保護をバイパスして、CPU とネットワークの帯域幅を消費させる可能性があります。(CVE-2024-22019)

  - crypto ライブラリの privateDecrypt() API の脆弱性により、PKCS#1 v1.5 パディングエラーの処理中に隠れたタイミングサイドチャネルが引き起こされました。この脆弱性により、有効な暗号文と無効な暗号文の復号化に、重大なタイミングの違いがあることが明らかになりました。特に API エンドポイントが Json Web Encryption メッセージを処理するシナリオでは、攻撃者がこの脆弱性をリモートで悪用して、キャプチャされた RSA 暗号文を復号したり、署名を偽造したりする可能性があるため、これは深刻な脅威となります。影響: この脆弱性を報告してくださった hkario 氏と、修正してくださった Michael Dawson 氏に感謝の意を表します。(CVE-2023-46809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1690アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 7.3.2 より前、7.4.3 より前の 7.4.x (および 6.0.13 LTS より前) の Varnish Cache、および 6.0.12r6 より前の Varnish Enterprise 6 では、HTTP/2 接続制御フローウィンドウ (別名ブロークウィンドウ) 攻撃でクレジットが枯渇する可能性があります。(CVE-2024-30156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1939アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 処理される HTTP/2 CONTINUATION フレームの数に制限がありませんでした。サーバーがこれを悪用して、ブラウザでメモリ不足状態が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3302)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2037アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.org サーバーの ProcXIGetSelectedEvents() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31080)

  - X.org サーバーの ProcXIPassiveGrabDevice() 関数に、ヒープベースのバッファオーバーリードの脆弱性が見つかりました。この問題は、バイトスワップされた長さの値が返信で使用されると発生し、特に異なるエンディアンのクライアントによってトリガーされた場合に、メモリリークとセグメンテーション違反が発生する可能性があります。攻撃者がこの脆弱性を悪用して、X サーバーにヒープメモリの値を読み取らせ、マッピングされていないページに遭遇するまでそれらの値をクライアントに送信して、クラッシュさせる可能性があります。攻撃者は応答にコピーされる特定のメモリを制御できないにもかかわらず、通常は 32 ビットの整数で格納される小さな長さの値により、大量の領域外読み取りが試行される可能性があります。(CVE-2024-31081)

  - Xorg サーバーの ProcRenderAddGlyphs() 関数にメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題は、クライアントから X サーバーに送信された新しいグリフを保存するために AllocateGlyph() が呼び出されたときに発生し、複数のエントリが同じ参照カウントされていないグリフを指すようになる可能性があります。その結果、ProcRenderAddGlyphs() がグリフを解放し、その後同じグリフポインターにアクセスしたときに、メモリ解放後使用 (Use After Free) のシナリオを引き起こす可能性があります。この欠陥により、認証された攻撃者が特別に細工されたリクエストを送信することで、システム上で任意のコードを実行する可能性があります。(CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1782アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8/9ホストには、RLSA-2024:1828アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition:
    20.3.13および21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-21012)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401-perf、11.0.22、17.0.10、21.0.2、22、Oracle GraalVM for JDK: 17.0.10、21.0.2 および 22、Oracle GraalVM Enterprise Edition: 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21068)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1998アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan Project に問題が通知されました。接続が PreSharedKeys (authby=secret) を使用するように設定され、一致する設定済みのシークレットを見つけることができない場合に、一部の IKEv2 再送信シナリオでは libreswan が再起動します。起動時にそのような接続が auto= キーワードを使用して自動的に追加される場合、クラッシュを繰り返してサービス拒否が引き起こされる可能性があります。(CVE-2024-2357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1751アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Unbound に、unbound グループ外のプロセスが unbound ランタイム設定を変更できる、不適切なデフォルトのアクセス許可による脆弱性が見つかりました。プロセスが localhost でポート 8953 に接続できる場合、unbound.service の設定を変更する可能性があります。この欠陥により、権限のない攻撃者が実行中のインスタンスを操作し、フォワーダーを変更してローカルリゾルバーによって転送されたすべてのクエリを追跡し、場合によってはリゾルバーを完全に中断させる可能性があります。(CVE-2024-1488)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:1786アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 制限を超える HTTP/2 受信ヘッダーは、情報を提供する HTTP 413 応答を生成するために、nghttp2 で一時的にバッファリングされます。クライアントがヘッダーの送信を停止しない場合、メモリ枯渇につながります。
    (CVE-2024-27316)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:1784 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS に欠陥が見つかりました。Minerva 攻撃は、GnuTLS のようなシステムの決定論的な挙動を悪用する暗号の脆弱性であり、サイドチャネル漏洩を引き起こします。GNUTLS_PRIVKEY_FLAG_REPRODUCTIBLE フラグを使用する場合などの特定のシナリオでは、nonce のサイズが 513 ビットから 512 ビットに著しく変化し、タイミングのサイドチャネルが漏洩する可能性があります。(CVE-2024-28834)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
196981	Rocky Linux 9 : apr (RLSA-2023:7711)	critical
196980	Rocky Linux 9flatpakRLSA-2023:6518	medium
196979	Rocky Linux 9skopeoRLSA-2024:2549	high
196978	Rocky Linux 9 : gstreamer1-plugins-bad-free (RLSA-2024:2287)	high
196977	Rocky Linux 9fileRLSA-2024:2512	medium
196976	Rocky Linux 9nodejsRLSA-2024:1438	high
196975	Rocky Linux 9libreswanRLSA-20242565	medium
196974	Rocky Linux 9varnishRLSA-2024:1691	high
196973	Rocky Linux 9tracker-minersRLSA-2023:7712	high
196972	Rocky Linux 9libxml2RLSA-2024:2679	high
196971	Rocky Linux 9qemu-kvmRLSA-2024:2135	high
196970	Rocky Linux 9 : postgresql-jdbc (RLSA-2024:1436)	critical
196969	Rocky Linux 9postgresqlRLSA-2024:0951	high
196968	Rocky Linux 9カーネルRLSA-2024:2758	medium
196967	Rocky Linux 9keylimeRLSA-2024:1139	low
196966	Rocky Linux 9grafanaRLSA-2024:2568	medium
196965	Rocky Linux 9freeglutRLSA-2024:2366	high
196964	Rocky Linux 9golangRLSA-2024:2562	high
196963	Rocky Linux 9wpa_supplicantRLSA-2024:2517	medium
196962	Rocky Linux 9bindRLSA-2024:2551	high
196961	Rocky Linux 9tigervncRLSA-2024:2616	high
196960	Rocky Linux 9perl-CPANRLSA-2023:6539	high
196959	Rocky Linux 9libreofficeRLSA-2024:1427	high
196958	Rocky Linux 9git-lfsRLSA-2024:2724	medium
196957	Rocky Linux 9buildah バグ修正更新重要度中RLSA-2024:2550	high
196956	Rocky Linux 9grafana-pcpRLSA-2024:1502	high
196955	Rocky Linux 9edk2RLSA-2024:2264	high
196954	Rocky Linux 9lessRLSA-2024:1692	high
196953	Rocky Linux 9python-jwcryptoRLSA-2024:2559	medium
196952	Rocky Linux 9gnutlsRLSA-2024:2570	medium
195232	Rocky Linux 8glibcRLSA-2024:2722	high
195231	Rocky Linux 9nodejs:18RLSA-2024:2779	medium
195230	Rocky Linux 8nodejs:20RLSA-2024:2778	medium
195229	Rocky Linux 8nodejs:18RLSA-2024:2780	medium
195228	Rocky Linux 8git-lfsRLSA-2024:2699	high
195017	Rocky Linux 8firefoxRLSA-2024:1912	high
195016	Rocky Linux 8container-tools:4.0RLSA-2024:2084	high
195015	Rocky Linux 8bind9.16RLSA-2024:1781	high
195014	Rocky Linux 8 / 9 java-1.8.0-openjdk RLSA-2024:1818	low
195013	Rocky Linux 8 / 9 java-11-openjdk RLSA-2024:1822	low
195012	Rocky Linux 9 : nodejs:20 (RLSA-2024:1688)	critical
195011	Rocky Linux 8varnishRLSA-2024:1690	high
195010	Rocky Linux 8thunderbirdRLSA-2024:1939	low
195009	Rocky Linux 8tigervncRLSA-2024:2037	high
195008	Rocky Linux 8bind および dhcpRLSA-2024:1782	high
195007	Rocky Linux 8 / 9 java-21-openjdk RLSA-2024:1828	low
195006	Rocky Linux 8libreswanRLSA-2024:1998	medium
195005	Rocky Linux 8unboundRLSA-2024:1751	high
195004	Rocky Linux 8httpd:2.4/mod_http2RLSA-2024:1786	high
195003	Rocky Linux 8 : gnutls (RLSA-2024:1784)	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

critical

medium

high

high

medium

high

medium

high

high

high

high

critical

high

medium

low

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

low

low

critical

high

low

high

high

low

medium

high

high

medium