リモート RockyLinux 8 ホストに、RLSA-2026:41947 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * undici: undici: WebSocket フレームを通じた無制限のメモリ増加によるサービス拒否 (CVE-2026-12151)。

    * undici: Undici: 不適切なキャッシュコントロールヘッダー解析による情報漏洩 (CVE-2026-9678)。

    * undici: undici: 再利用されたキープアライブソケットの応答キューポイズニングにより、不適切な応答配信が発生する可能性。(CVE-2026-6733)

    * undici: undici: Set-Cookie ヘッダーの不適切な解析によるクッキーの SameSite ポリシーが弱体化する可能性 (CVE-2026-11525)

    * nodejs: Node.js: 無制限の HTTP/2 ORIGIN フレームによるサービス拒否 (CVE-2026-48619)

    * nodejs: Node.js: TLS 処理における embedded-nul ホスト名によるサイレントな権限再バインド (CVE-2026-48930)

    * nodejs: Node.js: 未承認のファイルメタデータ変更 (CVE-2026-48935)

    * nodejs: Node.js WebCrypto: subtle.encrypt() への大きな入力によるサービス拒否 (CVE-2026-48933)

    * nodejs: Node.js: TLS ホスト検証における証明書検証バイパス (CVE-2026-48934)

    * Node.js: Node.js: ホスト名照合の不一致による信頼ポリシーのバイパス (CVE-2026-48928)

    * nodejs: Node.js: プロキシトンネルエラー処理を介したプロキシ認証情報の情報漏洩 (CVE-2026-48615)

    * nodejs: Node.js: TLS ホスト名処理と Unicode ドットセパレーターの不一致による認証バイパス (CVE-2026-48618)

    バグ修正と拡張機能:

    * nodejs:22/nodejs: 最新の Node.js 22 リリース [rhel-8] へのリベース (JIRA:Rocky Linux-176170)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8 : nodejs:22 (RLSA-2026:41947)

medium Nessus プラグイン ID 328350

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jul 23, 2026, 8:43 AM Detection (updated detection logic) Plugin Feed: 202607230843
バージョン 1.4 Jul 23, 2026, 3:57 AM Detection (updated detection logic) Plugin Feed: 202607230357
バージョン 1.3 Jul 22, 2026, 11:06 PM Detection (updated detection logic) Plugin Feed: 202607222306
バージョン 1.2 Jul 22, 2026, 11:38 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607221138
バージョン 1.1 Jul 21, 2026, 8:31 PM New Plugin Feed: 202607212031