AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1768480470アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - サーバーからの HTTP 応答を読み取る際に、読み取り量が指定されていない場合、デフォルトの動作は Content-Length を使用します。これにより、悪意あるサーバーがクライアントに大量のデータをメモリに読み込ませ、OOM またはその他の DoS を引き起こす可能性があります。(CVE-2025-13836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:python3.11/python3.11-debug/python3.11-devel/python3.11-idle/etc(ALMALINUX9.6:CLSA-2026:1768480470)

medium Nessus プラグイン ID 351741

バージョン 1.1