AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781259837アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP サーバーのmod_httpにある過剰なサイズ値Apacheメモリ割り当ての脆弱性により、悪意のある HTTP リクエストによるサービス拒否につながります。この問題は Apache HTTP Server 2.4.17 ～ 2.4.67 に影響します。
    (CVE-2026-49975)

  - CVE-2026-49975 (HTTP/2 Bomb としても知られる) は、nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor を含むほとんどの主要な Web サーバーに対するリモートサービス拒否攻撃です。脆弱な動作は、各サーバーのデフォルトの HTTP/2 構成に存在します (CVE-2026-49975)  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:mod_http2(ALMALINUX9.6:CLSA-2026:1781259837)

high Nessus プラグイン ID 351937

バージョン 1.1