リモート MiracleLinux 8 ホストに、AXSA:2026-762:01 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: Apache HTTP Server: HTTP/2 のメモリ増加による DoS (CVE-2025-53020)
      * httpd: mod_proxy_ajp: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏えい (CVE-2026-34059)
      * httpd: mod_proxy_ajp: NULL 終端チェックがないことによるヒープベースのバッファオーバーリード (CVE-2026-34032)
      * httpd: mod_proxy_ajp: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)
      * httpd: mod_authn_socache: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)
      * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8 : httpd:2.4 (AXSA:2026-762:01)

critical Nessus プラグイン ID 319676

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 10, 2026, 6:51 AM Plugin metadata Plugin Feed: 202606100651
バージョン 1.1 Jun 9, 2026, 4:51 AM New Plugin Feed: 202606090451