AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785492652アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Wget は、FTP パッシブモードで動作している間、FTP PASV 応答によって提供される IP アドレスを検証しません。悪意のある FTP サーバー、または FTP URL にリダイレクトする HTTP サーバーがこの動作を悪用し、Wget のデータ接続を任意の IP アドレスとポートにリダイレクトする可能性があります。これにより、攻撃者が Wget を実行しているマシンからサーバー側のリクエスト(SSRF)を偽造し、ローカルホストサービスまたは内部ネットワークリソースにアクセスする可能性があります。(CVE-2026-15146)

  - コミット c2640fe で修正されている 1.25.0 までの GNU Wget には、src/url.c 内の convert_fname() 関数にヒープバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が、文字セットの変換を必要とするサーバー指定のファイル名を通じて、メモリ破損を引き起こす可能性があります。iconv E2BIG の再割り当て中に出力バッファが小さすぎる場合、再割り当てロジックが残りのスペースの計算を誤り、悪意を持って細工されたサーバー応答を介して悪用できるヒープバッファオーバーフローを引き起こします。(CVE-2026-58471)

  - コミット dd692d9 で修正されている 1.25.0 までの GNU Wget には、src/convert.c の html_quote_string() 関数にヒープバッファオーバーフローの脆弱性が含まれており、これによりリモートの攻撃者が、エンティティエンコーディングを必要とする大量の文字を持つ細工された HTML 属性を提供することで、メモリ破損を引き起こす可能性があります。サーバー指定の HTML 属性により、出力サイズの蓄積中に符号付き整数カウンターがオーバーフローし、その結果、過剰なサイズのヒープ割り当てと、その後のコピーフェーズのヒープバッファオーバーフローが発生します。(CVE-2026-58472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:wgetの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785492652)

medium Nessus プラグイン ID 351955

バージョン 1.1