リモートのDebian 12ホストには、DLA-4768アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4768-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026年9月2日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libapache2-mod-auth-openidc バージョン:2.4.12.3-2+deb12u5 CVE ID: CVE-2026-54789

    OpenID Connect Relying Party 機能を実装する Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールである mod_auth_openidc で、脆弱性が見つかりました。

    CVE-2026-54789

       state-cookieパーサーの領域外読み取りと1バイトの領域外書き込みが、DOSを引き起こす可能性があります。


    Debian 12 bookworm では、この問題はバージョン 2.4.12.3-2+deb12u5 で修正されました。

    libapache2-mod-auth-openidcパッケージをアップグレードすることをお勧めします。

    libapache2-mod-auth-openidcの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4768:libapache2-mod-auth-openidc - セキュリティ更新

high Nessus プラグイン ID 342373

バージョン 1.1