AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-core/nginx-filesystem/etc(ALMALINUX9.2:CLSA-2025:1744633827)

medium Nessus プラグイン ID 352060

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1744633827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX Open SourceおよびNGINX Plusにはngx_http_mp4_moduleの脆弱性があり、攻撃者がNGINXワーカーメモリをオーバーリードし、特別に細工されたmp4ファイルを使用して終了させる可能性があります。この問題は、ngx_http_mp4_module を使用して構築され、「mp4」ディレクティブが設定ファイルで使用されている場合にのみ、NGINX に影響を与えます。さらに、攻撃者が ngx_http_mp4_module を使用して特別に細工した mp4 ファイルの処理をトリガーできる場合にのみ、攻撃が可能です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2024-7347)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。