AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752247075アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache httpd 用の mod_auth_openidc モジュールに欠陥が見つかりました。この欠陥により、リモートの認証されていない攻撃者が、OIDCPreservePostディレクティブが有効なときに空のPOSTリクエストを送信することによって、サービス拒否を引き起こす可能性があります。サーバーが絶えずクラッシュし、可用性に影響します。
    (CVE-2025-3891)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: mod_auth_openidc (ALMALINUX9.2:CLSA-2025:1752247075)

high Nessus プラグイン ID 352057

バージョン 1.1