リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、36a3131d-5600-11f1-b339-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx 開発者による報告:

           ngx_http_rewrite_moduleでキャプチャが重複する構成を使用すると、ワーカープロセスでヒープメモリのバッファオーバーフローが発生する可能性があり、これにより任意のコード実行(CVE-2026-9256)が発生する可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:nginx -- ngx_http_rewrite_module におけるヒープバッファオーバーフロー(36a3131d-5600-11f1-b339-3497f65b111b)

critical Nessus プラグイン ID 316660

バージョン 1.2