FreeBSD:nginx -- 複数の脆弱性(08b0c0f6-6a85-11f1-b8e5-3497f65b111b)

critical Nessus プラグイン ID 321716

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、08b0c0f6-6a85-11f1-b8e5-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

nginx 開発者による報告:

HTTP/3を使用し、特別に細工されたQUICセッションを処理するときのメモリ解放後使用(use-after-free)の脆弱性により、ワーカープロセスでメモリ破損またはセグメンテーション違反が発生する可能性があります(CVE-2026-42530)。

オフignore_invalid_headers使用時のヒープメモリバッファオーバーフローの脆弱性。特別に細工されたリクエストを HTTP/2 または gRPC バックエンドにプロキシしている間の大きな構成値の large_client_header_buffers ディレクティブにより、ワーカープロセス(CVE-2026-42055)でメモリ破損またはセグメンテーション違反が引き起こされる可能性があります。

charset_map ディレクティブを介して UTF-8 からのデコードを伴う特別に細工された応答を処理する際のヒープメモリバッファオーバーリードの脆弱性により、ワーカープロセスメモリの限定的な漏洩またはワーカープロセスのセグメンテーション違反(CVE-2026-48142)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。