ALSA-2026:66392 Moderate: apr-util security update

更新 2026.10.02 20:30

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:66392(重要度Moderate)で、apr-util(Apache Portable Runtime Utility)の脆弱性4件が修正された。
・CVE-2026-34501:redisクライアントにおけるヒープバッファオーバーフロー
・CVE-2025-49506:パスワード検証でのタイミング攻撃による情報漏えい
・CVE-2026-32327:XMLスタック再帰攻撃によるサービス拒否
・CVE-2026-34502:APR memcachedクライアントにおけるヒープバッファオーバーフロー

影響対象
AlmaLinux 10のapr-util。影響を受ける具体的な版の範囲や悪用条件は原文に記載がなく未確認。

修正版
0:1.6.3-23.el10_2.1
対象パッケージはapr-util、apr-util-devel、apr-util-ldap、apr-util-lmdb、apr-util-mysql、apr-util-odbc、apr-util-openssl、apr-util-pgsql、apr-util-sqlite。
対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2。

回避策
原文に記載がなく未確認。

不明点
各脆弱性の詳しい影響、CVSSスコア、謝辞などは、原文によれば参照先のCVEページに記載されている。このアドバイザリ本文には含まれておらず未確認。影響版の範囲、攻撃の前提条件、悪用状況、回避策も未確認。

対象と修正情報

緊急度	中
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	apr-util 0:1.6.3-23.el10_2.1.aarch64 apr-util 0:1.6.3-23.el10_2.1.ppc64le apr-util 0:1.6.3-23.el10_2.1.s390x apr-util 0:1.6.3-23.el10_2.1.x86_64 apr-util 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-devel 0:1.6.3-23.el10_2.1.aarch64 apr-util-devel 0:1.6.3-23.el10_2.1.ppc64le apr-util-devel 0:1.6.3-23.el10_2.1.s390x apr-util-devel 0:1.6.3-23.el10_2.1.x86_64 apr-util-devel 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-ldap 0:1.6.3-23.el10_2.1.aarch64 apr-util-ldap 0:1.6.3-23.el10_2.1.ppc64le apr-util-ldap 0:1.6.3-23.el10_2.1.s390x apr-util-ldap 0:1.6.3-23.el10_2.1.x86_64 apr-util-ldap 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-lmdb 0:1.6.3-23.el10_2.1.aarch64 apr-util-lmdb 0:1.6.3-23.el10_2.1.ppc64le apr-util-lmdb 0:1.6.3-23.el10_2.1.s390x apr-util-lmdb 0:1.6.3-23.el10_2.1.x86_64 apr-util-lmdb 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-mysql 0:1.6.3-23.el10_2.1.aarch64 apr-util-mysql 0:1.6.3-23.el10_2.1.ppc64le apr-util-mysql 0:1.6.3-23.el10_2.1.s390x apr-util-mysql 0:1.6.3-23.el10_2.1.x86_64 apr-util-mysql 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-odbc 0:1.6.3-23.el10_2.1.aarch64 apr-util-odbc 0:1.6.3-23.el10_2.1.ppc64le apr-util-odbc 0:1.6.3-23.el10_2.1.s390x apr-util-odbc 0:1.6.3-23.el10_2.1.x86_64 apr-util-odbc 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-openssl 0:1.6.3-23.el10_2.1.aarch64 apr-util-openssl 0:1.6.3-23.el10_2.1.ppc64le apr-util-openssl 0:1.6.3-23.el10_2.1.s390x apr-util-openssl 0:1.6.3-23.el10_2.1.x86_64 apr-util-openssl 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-pgsql 0:1.6.3-23.el10_2.1.aarch64 apr-util-pgsql 0:1.6.3-23.el10_2.1.ppc64le apr-util-pgsql 0:1.6.3-23.el10_2.1.s390x apr-util-pgsql 0:1.6.3-23.el10_2.1.x86_64 apr-util-pgsql 0:1.6.3-23.el10_2.1.x86_64_v2 apr-util-sqlite 0:1.6.3-23.el10_2.1.aarch64 apr-util-sqlite 0:1.6.3-23.el10_2.1.ppc64le apr-util-sqlite 0:1.6.3-23.el10_2.1.s390x apr-util-sqlite 0:1.6.3-23.el10_2.1.x86_64 apr-util-sqlite 0:1.6.3-23.el10_2.1.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-34501, CVE-2025-49506, CVE-2026-32327, CVE-2026-34502

公式情報・出典を確認

記事更新日時：2026/10/02 20:30／版：1

この製品の通知を受け取る