Oracle Linux 8 : httpd:2.4 (ELSA-2026-42828)
critical Nessus プラグイン ID 329258
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2026-42828 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 解決: RHEL-173558 - httpd:2.4/httpd: Apache HTTP Server mod_proxy_ajp:
ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)
- 解決: RHEL-175074 - httpd:2.4/httpd: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)
- 解決: RHEL-175088 - httpd:2.4/httpd: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)
- 解決: RHEL-175620 - httpd:2.4/httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)
- 解決: RHEL-175055 - httpd: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)
- 解決: RHEL-135054 - httpd: Apache HTTP Server: AllowOverride FileInfo を介した mod_userdir+suexec バイパス (CVE-2025-66200)
- 解決: RHEL-135039 - httpd: Apache HTTP Server: CGI 環境変数オーバーライド (CVE-2025-65082)
- 解決: RHEL-134471 - httpd: Apache HTTP Server: サーバー側には、クエリ文字列を #exec cmd=... に追加 (CVE-2025-58098)
- 解決: RHEL-127073 - mod_ssl: より精密な SSL SNI vhost チェックを許可し、CVE-2025-23048 修正後の不要な 421 エラーを回避
- 解決: RHEL-99944 - CVE-2025-49812 httpd: TLS アップグレードによる HTTP セッションハイジャック
- 解決: RHEL-99969 - CVE-2024-47252 httpd: mod_ssl でのユーザー指定のデータのエスケープが不十分
- 解決: RHEL-99961 - CVE-2025-23048 httpd: TLS 1.3 セッション再開を使用すると、信頼できるクライアントによるアクセスコントロールのバイパスが可能になる
- 解決: RHEL-46040 - httpd:2.4/httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションを通じたセキュリティ問題 (CVE-2024-38476)
- 解決: RHEL-53022 - CVE-2024-38474 により導入された回帰の修正
- 解決: RHEL-45812 - httpd:2.4/httpd: mod_rewrite での置換エンコーディングの問題 (CVE-2024-38474)
- 解決: RHEL-45785 - httpd:2.4/httpd: mod_proxy のエンコーディングの問題 (CVE-2024-38473)
- 解決: RHEL-45777 - httpd:2.4/httpd: mod_rewrite での出力の不適切なエスケープ (CVE-2024-38475)
- 解決: RHEL-45758 - httpd:2.4/httpd: mod_proxy での NULL ポインターデリファレンス (CVE-2024-38477)
- 解決: RHEL-45743 - httpd:2.4/httpd: mod_rewrite での潜在的な SSRF (CVE-2024-39573)
- 解決: RHEL-31857 - httpd:2.4/httpd: HTTP の応答分割 (CVE-2023-38709)
mod_http2
- 解決: RHEL-191279 - mod_http2: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)
- 解決: RHEL-182418 - mod_http2: HTTP/2: 圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否 (CVE-2026-49975)
- 解決: RHEL-166277 - httpd:2.4/httpd: Apache HTTP Server: HTTP/2 のメモリ増加による DoS (CVE-2025-53020)
- 解決: RHEL-105186 - httpd:2.4/httpd: クライアントからの信頼されない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗 (CVE-2025-49630)
- 解決: RHEL-58454 - CVE-2024-38477 の修正後に mod_proxy_http2 が失敗
- 解決: RHEL-29817 - httpd:2.4/mod_http2: httpd: CONTINUATION フレームの DoS (CVE-2024-27316)
- 解決: RHEL-13367 - httpd:2.4/mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)
- 解決: #2177748 - CVE-2023-25690 httpd:2.4/httpd: mod_rewrite および mod_proxy による HTTP リクエスト分割
mod_md
- 解決: RHEL-134487 - httpd:2.4/httpd: Apache HTTP Server: mod_md (ACME)、意図しない再試行間隔 (CVE-2025-55753)
Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 329258
ファイル名: oraclelinux_ELSA-2026-42828.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/7/23
更新日: 2026/7/23
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.11
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-44631
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:httpd-devel, p-cpe:/a:oracle:linux:httpd-filesystem, p-cpe:/a:oracle:linux:httpd-manual, p-cpe:/a:oracle:linux:httpd-tools, p-cpe:/a:oracle:linux:httpd, p-cpe:/a:oracle:linux:mod_http2, p-cpe:/a:oracle:linux:mod_ldap, p-cpe:/a:oracle:linux:mod_md, p-cpe:/a:oracle:linux:mod_proxy_html, p-cpe:/a:oracle:linux:mod_session, p-cpe:/a:oracle:linux:mod_ssl
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/22
脆弱性公開日: 2025/7/8
参照情報
CVE: CVE-2024-42516, CVE-2026-29169, CVE-2026-34355, CVE-2026-34356, CVE-2026-42536, CVE-2026-43951, CVE-2026-44185, CVE-2026-44186, CVE-2026-44631