リモートのMiracleLinux 8ホストには、AXSA:2026-1566:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sqlite:SQLite:細工された FTS5 フルテキスト検索データによる任意のコードの実行(CVE-2026-11822)
      * sqlite:SQLite:FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ(CVE-2026-11824)
      * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)
      * ip-address: ip-address: IPv4-mapped/NAT64 IPv6アドレス誤分類を介したサーバー側のリクエストフォージェリ(CVE-2026-54272)
      * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)
      * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:nodejs:24(AXSA:2026-1566:01)

high Nessus プラグイン ID 337728

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 19, 2026, 10:20 PM Plugin metadata Plugin Feed: 202608192220
バージョン 1.1 Aug 19, 2026, 6:09 AM New Plugin Feed: 202608190609