AlmaLinux 9.2 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1789392152）
medium Nessus Plugin ID 352872
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1789392152 公告中提及的多個弱點影響。- 之前 0.7.2 在 Ruby 的 resolve gem 中發現問題。Resolv：：DNS：：Resource.get_class、Resolv：：DNS：：Resource：：Generic.create 和 Resolv：：DNS：：SvcParam：：Generic.create 會針對解碼回應時遇到的每個未知DNS資源記錄 （類型、類別） 配對或每個未知的 SvcParamKey 產生新的類別。每個產生的類別都會永久註冊為 Resource （或 SvcParam：：Generic） 上的常數，以及類別查閱雜湊 （ClassHash） 中的專案，因此在捨棄回應之後，類別仍可透過該常數連線。類型和類別各為 16 位元值，因此控制 DNS 回應 （詐騙回應，或惡意或劫持的上游 DNS 伺服器） 的攻擊者大約有 2^32 個不同的 （類型、類別） 配對可供選擇。攜帶數萬種不同未知類型的幾百 KB 的單個響應會永久增加進程內存數十兆位元組;重複的回應會無限制地累積，而且永遠不會透過記憶體回收來回收，因為常數會讓每個類別保持活動狀態。在受攻擊者影響的 DNS 回應上呼叫 Resolv：：DNS：：Message.decode 的任何程式碼路徑都會受到影響。resolv 是預設的 gem，因此可以從普通 Ruby 安裝中存取，而無需任何額外的相依性。（CVE-2026-80212）
- 之前 0.7.2 在 Ruby 的 resolve gem 中發現問題。Resolv：：DNS：：MessageEncoder 會將 DNS 標籤的長度寫入單一八位元組，而不檢查其範圍。長度超過 255 個八位元組的標籤的長度儲存為模 256，但標籤資料未變更，因此線上的位元組描述的名稱與應用程式要求編碼的名稱不同。RFC 1035 部分 2.3.4 將標籤限制為 63 個八位元組，長度八位元組的兩個高位保留給壓縮指標。
put_string用 put_pack（C， d.length） 打包長度，put_label將其用於標籤，因此從 0 到 255 的任何值最終都可能成為標籤長度八位元組，包括保留的 0x40-0xBF 範圍和 0xC0-0xFF 指標範圍。Resolv：：DNS：：Name.create 也沒有檢查每個標籤或名稱總長度，因此攻擊者控制的主機名稱未變更地到達編碼器。解析攻擊者控制的主機名稱的應用程式會傳送查詢，其有線位元組命名攻擊者選擇的網域。應用程式根據允許清單驗證的主機名稱尾碼會變成永遠不會出現在網路上的填充，因此可以繞過允許清單和輸出檢查。遞迴解析器會以攻擊者名稱快取回應，而 DNS 記錄會記錄該名稱，而不是應用程式要求的名稱。其低八位元組位於 0xC0-0xFF 範圍內的標籤長度會產生一個長度八位元組，符合標準的剖析器會讀取為壓縮指標的開頭，並以下列攻擊者控制的位元組作為位移。
(CVE-2026-80213)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1789392152 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 352872
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1789392152.nasl
版本: 1.1
類型: Local
已發布: 2026/9/30
已更新: 2026/9/30
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
Vendor
Vendor Severity: Important
CVSS v2
風險因素: Low
基本分數: 2.6
時間性分數: 1.9
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-80213
CVSS v3
風險因素: Medium
基本分數: 4
時間性分數: 3.5
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/14
弱點發布日期: 2026/8/27
參考資訊
CVE: CVE-2026-80212, CVE-2026-80213
CLSA: 2026:1789392152