memcached-1.6.9-7.el9_8.1

エラータID: AXSA:2026-1361:01

リリース日: 
2026/07/28 Tuesday - 11:23
題名: 
memcached-1.6.9-7.el9_8.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- memcached には、タイミングサイドチャネル攻撃を許容してしまう
問題があるため、リモートの攻撃者により、情報の漏洩、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2026-47783)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-47783
In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel because a loop exits as soon as a valid username is found by sasl_server_userdb_checkpass.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. memcached-1.6.9-7.el9_8.1.src.rpm
    MD5: 12c6f76ebd4c44fe9cec6b75ff3aa3ef
    SHA-256: 180c139ed18bd3e62348d9bbce6fb770db996ff472d01175c34d1098be35952c
    Size: 576.92 kB

Asianux Server 9 for x86_64
  1. memcached-1.6.9-7.el9_8.1.x86_64.rpm
    MD5: 9ab81d4046021de59b8826c096b15fb9
    SHA-256: 0f1e722253a436db6102181f68454d1aa47a586bfe6709b7da69cc337a124102
    Size: 176.20 kB
  2. memcached-selinux-1.6.9-7.el9_8.1.x86_64.rpm
    MD5: fce9a4fe13946d3f68174933e241b50b
    SHA-256: f0e4322c1b7b9f463c99f7b662ed158928b4765d282b51659c358a1c0e79310b
    Size: 25.47 kB