リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8210-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginxのngx_mail_auth_http_moduleモジュールが特定のリクエストを誤って処理していることが判明しました。攻撃者がこの問題を利用してnginxをクラッシュさせ、サービス拒否(Doden of Service)を引き起こす可能性があります。
    (CVE-2026-27651)

    nginxのngx_http_dav_moduleモジュールが特定の宛先URIを誤って処理していることが判明しました。
    攻撃者はこの問題を利用してnginxをクラッシュさせ、サービス拒否(Deial of Service)を招いたり、ドキュメントのルート外のソース名や宛先名を改変したりする可能性があります。(CVE-2026-27654)

    nginxのngx_http_mp4_moduleモジュールが特定のMP4ファイルを誤って処理していることが判明しました。攻撃者はこの問題を利用してnginxをクラッシュさせ、サービス拒否(Doirial of Service)を起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-27784、 CVE-2026-32647)

    nginx ngx_mail_smtp_moduleモジュールが特定のCRLFシーケンスを誤って処理していることが判明しました。
    攻撃者はこの問題を利用して任意のSMTPヘッダーを注入する可能性があります。(CVE-2026-28753)

    nginxのngx_stream_ssl_moduleモジュールが取り消された証明書を誤って処理していることが判明しました。
    これにより、OCSPチェックで証明書が取り消しと判定された後でも、期待に反してTLSのハンドシェイクが成功する可能性もあります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10 のみです。
    (CVE-2026-28755)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : nginx 脆弱性(USN-8210-1)

high Nessus プラグイン ID 310737

バージョン 1.2