リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3312 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。
    これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム：

    * glibc: iconv での領域外書き込みにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-2961)

    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3411 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

    セキュリティ修正プログラム：

    * glibc: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (CVE-2024-2961)

    * glibc: netgroup キャッシュのスタックベースのバッファオーバーフロー (CVE-2024-33599)

    * glibc: netgroup キャッシュ挿入失敗後の NULL ポインターデリファレンス (CVE-2024-33600)

    * glibc: netgroup キャッシュがメモリ割り当ての失敗時にデーモンを終了させる可能性があります (CVE-2024-33601)

    * glibc: netgroup キャッシュが、NSS コールバックがバッファ内の文字列を使用することを想定しています (CVE-2024-33602)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3588アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33599: nscd: ネットグループキャッシュのバッファオーバーフロー (RHEL-34263)
    - CVE-2024-33600: nscd: ネットグループキャッシュの NULL ポインターデリファレンス
    - CVE-2024-33601: nscd: メモリ不足状態でのクラッシュ
    - CVE-2024-33602: nscd: NSS netgroup モジュールのメモリ破損

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-12444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.17-326.0.9.3]
    - 2.17-326.3 に Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history:
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 OraBug 35318841 に対応する以前のパッチを修正し、スタック割り当ての free() を削除しました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 __nptl_tunables_init でヒープメモリを割り当てません。
      - この問題は、OraBug 35318841 に関連するパッチで導入され、修正されました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 pthread_create スタックの巨大ページを無効にする Glibc チューナブル 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 での vDSO タイマー機能のサポート 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 2.17-326 に Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 セキュリティパッチ このリリースで CVE-2022-23219、CVE-2022-23218、CVE-2021-3999 を修正 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - el7 u9 errata4 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - el7 u9 errata パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - glibc x86 ツリーを次のものに使用できるようにするため、3 つの arm 固有のパッチを追加
      - ILOM およびその他の arm ビルド 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - el7 u8 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - Mike Fabian の C.utf-8 パッチの追加 (C.utf-8 は C ロケールの unicode 対応バージョン) Orabug 29784239。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-rh1705899-4.patch の複製として glibc-ora28641867.patch を削除
      - IO_funlockfileを__funlockfileに、_IO_flockfileを__flockfile に一致させる。どちらも、((stream->_flags & _IO_USER_LOCK) == 0) かどうかをテストする必要がある
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-ora28849085.patch を変更して、RHCK カーネルで動作するようにします。
        Orabug 28849085。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - getifaddrs において、uek2 の NLM_F_SKIP_STATS および uek4 の RTEXT_FILTER_SKIP_STATS を使用します。
      - Orabug 28849085
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - CVE-2015-8983 および CVE-2015-8984 の .spec ファイルの CVE 番号を記載します。
      - Orabug 25558067。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - plural.c を再生成
      - OraBug 28806294。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl: Port to Bison 3.0
      - Upstream のバックポート gettext コミット 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - dbl-64/wordsize-64 remquo を修正します (バグ 17569)。
      - Upstream のバックポート d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio: 割り込みが発生した場合に vtable 検証を無効にします。
      - Upstream c402355dfa7807b8e0adb27c009135a7e2b9f1b0 のバックポート。
      - OraBug 28641867。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE、FALLOC_FL_ZERO_RANGE を定義
      - OraBug 28483336
      - MAP_SHARED_VALIDATE および MAP_SYNC フラグを次のものに追加
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - Linux hwpoison SIGBUS の変更で bits/siginfo.h を更新します。
      - 現在のカーネルヘッダー (v3.9) と同期する、ハードウェアポイズニング信号用の新しい SIGBUS エラーコードを追加します。
      - また、アルファ用の si_trapno フィールドも追加します。
      - 新しい値: BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.5.6.5 より前です。したがって、NXSA-AOS-6.5.6.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - バージョン 2.39以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

  - nscd: ネームサービスキャッシュデーモン (nscd) の固定サイズキャッシュがクライアントのリクエストによって使い果たされた場合、その後のクライアントの netgroup データのリクエストが、netgroup キャッシュのスタックベースバッファオーバーフローを引き起こす可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。(CVE-2024-33599)

  - nscd: notfound 応答後の Null ポインターのクラッシュ。ネームサービスキャッシュデーモン (nscd) のキャッシュが not-found の netgroup 応答をキャッシュに追加できない場合、クライアントのリクエストにより NULL ポインターデリファレンスが発生する可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。(CVE-2024-33600)

  - nscd: メモリ割り当ての失敗により、netgroup キャッシュがデーモンを終了する可能性。ネームサービスキャッシュデーモン (nscd) の netgroup キャッシュが xmalloc や xrealloc を使用しており、これらの関数がメモリ割り当ての失敗によりプロセスが終了すると、クライアントに対してサービス拒否が発生する可能性があります。この欠陥は、キャッシュが nscd に追加された際に、glibc 2.15 で発生するようになりました。この脆弱性は nscd バイナリにのみ存在します。
    (CVE-2024-33601)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.101026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - 606 以前の less の filename.c の close_altfile が、LESSCLOSE の shell_quote 呼び出しを省略します。(CVE-2022-48624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.102001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squashfs-Tools 4.5の unsquash-2.c の squashfs_opendir により、ディレクトリトラバーサルが発生します。これは、CVE-2021-40153とは異なる脆弱性です。ファイルシステムの同じファイル名にシンボリックリンクやコンテンツを含むように細工された squashfs ファイルシステムにより、unsquashfs が最初に予期されたディレクトリの外部を指すシンボリックリンクを作成し、その後の書き込み操作により、ファイルシステムの他の場所でシンボリックリンクを介して unsquashfs プロセスが書き込みを行う可能性があります。(CVE-2021-41072)

  - 1.6.0 より前の linux-pam (別名 Linux PAM) では、openat 呼び出し (protect_dir 用) に O_DIRECTORY がないため、攻撃者が mkfifo を介してサービス拒否 (ログインプロセスのブロック) を引き起こすことができます。(CVE-2024-22365)

  - CPython の「tempfile.TemporaryDirectory」クラスに、バージョン 3.12.1、3.11.7、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。tempfile.TemporaryDirectory クラスは、アクセス許可関連のエラーのクリーンアップ中にシンボリックリンクを逆参照する可能性があります。このため、権限のあるプログラムを実行できるユーザーが、特定の状況でシンボリックリンクによって参照されるファイルのアクセス許可を変更できる可能性があります。
    (CVE-2023-6597)

  - CPython の「zipfile」モジュールに、バージョン 3.12.1、3.11.7、3.10.13、3.9.18、および 3.8.18 以前に影響する問題が見つかりました。zipfile モジュールは、zip フォーマットを悪用して高い圧縮率の zip-bomb を作成する quoted-overlap zip-bombs に対して脆弱です。CPython の修正済みバージョンでは、zipfile モジュールにアーカイブのエントリと重複する zip アーカイブを拒否させます。(CVE-2024-0450)

  - 「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
197730	RHEL 8 : glibc (RHSA-2024:3312)	Nessus	Red Hat Local Security Checks	5/23/2024	3/27/2025	high
197985	RHEL 9 : glibc (RHSA-2024:3411)	Nessus	Red Hat Local Security Checks	5/28/2024	3/27/2025	high
200131	Oracle Linux 7 : glibc (ELSA-2024-3588)	Nessus	Oracle Linux Local Security Checks	6/5/2024	3/27/2025	high
200741	Oracle Linux 7 : glibc (ELSA-2024-12444)	Nessus	Oracle Linux Local Security Checks	6/19/2024	3/27/2025	high
204958	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-6.5.6.5)	Nessus	Misc.	8/1/2024	2/17/2025	high
206824	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.101026)	Nessus	Misc.	9/9/2024	2/19/2025	medium
208276	Nutanix AHV : 複数の脆弱性 (NXSA-AHV-20230302.102001)	Nessus	Misc.	10/8/2024	2/20/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

medium