FreeBSD:Angie -- 複数の脆弱性(347fe124-8f53-11f1-9f4f-3c7c3fba4204)

critical Nessus プラグイン ID 331833

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、347fe124-8f53-11f1-9f4f-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Angie ソフトウェアチームによる報告:
名前のないキャプチャ変数($1、$2 など)が、値が正規表現によって決定されるマップディレクティブ変数の前にある文字列式を評価するとき、または同じディレクティブの値でも使用されるキャプチャ変数がキーに含まれるキャッシュ不可能な(揮発性の)マップディレクティブ変数を使用する際に、ワーカープロセスメモリ破損またはワーカープロセスクラッシュが発生する可能性があります(CVE-2026-42533)。
修正は、nginx 1.31.3からポートされました。
slice ディレクティブまたはバックグラウンドキャッシュ更新を使用する際、名前のないキャプチャ変数($1、$2 など)が、正規表現を持つキャッシュ不可能な(揮発性)マップディレクティブ変数とともに使用された場合、名前のないキャプチャ変数の値にワーカープロセスメモリからの任意のバイトが含まれたり、ワーカープロセスクラッシュが発生する可能性があります(CVE-2026-60005)。修正は nginx 1.31.3からポートされました。
バッファされていないプロキシで SSI モジュールを使用すると、ワーカープロセスメモリ破損またはワーカープロセスクラッシュが発生する可能性があります(CVE-2026-56434)。修正は nginx 1.31.3からポートされました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。