AlmaLinux 9.2 [TuxCare] 安全更新：c-ares / c-ares-devel 多个漏洞 （ALMALINUX9.2：CLSA-2025：1744721593）
medium Nessus 插件 ID 359759
语言：
简介
AlmaLinux 主机缺少一个或多个安全更新。描述
AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1744721593公告中提及的多个漏洞的影响。- c-ares 是一种异步解析器库。当交叉编译 c-ares 并使用 Autotools 构建系统时，与交叉编译 aarch64 android 一样，无需设置 CARES_RANDOM_FILE。这会导致降级使用 rand() 作为回退，让攻击者无需使用 CSPRNG 即可利用缺少熵的情况。已在版本 1.19.1 中修补此问题。(CVE-2023-31124)
- c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是发现 0::00:00:00/2 会引致问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)
- c-ares 是一种异步解析器库。当 /dev/urandom 或 RtlGenRandom() 不可用时，c-ares 会使用 rand() 生成用于 DNS 查询 ID 的随机数。这不是 CSPRNG，也不是由 srand() 植入，因此将生成可预测的输出。来自随机数生成器的输入被馈送给不合规的 RC4 实现，并且可能不如原始 RC4 实现。未尝试查找现代操作系统提供的 CSPRNG，例如广泛可用的 arc4random()。此问题已在 1.19.1 版本中修复。(CVE-2023-31147)
- c-ares 是用于异步 DNS 请求的 C 库。`ares__read_line()` 用于解析本地配置文件（例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`）、`HOSTALIASES` 文件，以及 `/etc/hosts` 文件（如果使用低于 1.27.0 的 c-ares 版本）。如果这些配置文件中有任何文件将嵌入的 `NULL` 字符作为新行的首个字符，可导致系统尝试在给定缓冲区起始位置之前读取内存，进而可能导致崩溃。此问题已在 c-ares 1.27.0 中修复。
尚无已知的变通方案。(CVE-2024-25629)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.2：CLSA-2025：1744721593 29 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 359759
文件名: tuxcare_alma_linux_9.2_CLSA-2025-1744721593.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 57.79
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2023-31147
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2025/4/15
漏洞发布日期: 2021/8/12
参考资料信息
CVE: CVE-2023-31124, CVE-2023-31130, CVE-2023-31147, CVE-2024-25629
CLSA: 2025:1744721593