リモートの MiracleLinux 9 ホストには、AXSA:2026-1641:01 アドバイザリで参照されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sqlite:SQLite:細工された FTS5 フルテキスト検索データによる任意のコードの実行(CVE-2026-11822)
      * sqlite:SQLite:FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ(CVE-2026-11824)
      * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)
      * ip-address: ip-address: IPv4-mapped/NAT64 IPv6アドレス誤分類を介したサーバー側のリクエストフォージェリ(CVE-2026-54272)
      * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)
      * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:[セキュリティ - 高] nodejs:24(AXSA:2026-1641:01)

high Nessus プラグイン ID 339112

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 25, 2026, 3:54 PM Plugin metadata Plugin Feed: 202608251554
バージョン 1.1 Aug 24, 2026, 3:52 PM New Plugin Feed: 202608241552