CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1779124722アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server の mod_proxy_ajp におけるヒープベースのバッファオーバーフローの脆弱性。mod_proxy_ajp が悪意のある AJP サーバーに接続すると、その AJP サーバーが悪意のある AJP メッセージを mod_proxy_ajp に送り返し、ヒープベースのバッファの終端後に攻撃者が制御する 4 バイトを書き込む可能性があります。この問題は、2.4.66 以前の Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。
    (CVE-2026-28780)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-manual/httpd-tools/mod_ldap/etc(CENTOS7:CLSA-2026:1779124722)

high Nessus プラグイン ID 351873

バージョン 1.1