ALSA-2026:69308 Important: yggdrasil security update

概要
ALSA-2026:69308は、AlmaLinux 10向けyggdrasilのセキュリティ更新で、重要度はImportantです。yggdrasilは、MQTTブローカーのトピックを購読し、受信データを適切な子「worker」プロセスへ振り分け、D-Busメッセージブローカー経由でデータを交換するシステムデーモンです。本更新では、Go(golang)に関する次の5件のサービス拒否(DoS)脆弱性が修正されました。
CVE-2026-42504:mime。悪意を持って細工されたMIMEヘッダによるDoS
CVE-2026-33818:encoding/asn1。Unmarshalでの過剰な再帰によるDoS
CVE-2026-56860:net/url。パス解決における二次計算量によるDoS
CVE-2026-56862:crypto/tls。際限のないKeyUpdateメッセージによるDoS
CVE-2026-56859:encoding/xml。XMLデコードの再帰深度の問題によるDoS

影響対象
AlmaLinux 10のyggdrasilおよびyggdrasil-develです。影響を受ける具体的な版の範囲や、悪用に必要な条件は未確認です。

修正版
yggdrasil、yggdrasil-develともに0:0.4.9.2-1.el10_2.3です。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。

回避策
原文に記載がないため未確認です。

不明点
影響の詳細、CVSSスコア、謝辞などは参照欄のCVEページを参照するよう記載されていますが、本文には含まれていないため未確認です。悪用の有無も未確認です。