Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789464832アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ポリシーを使用する証明書チェーンを検証することは、チェーン内の証明書に非常に多くのポリシーマッピングが含まれている場合、予想外に非効率的であり、サービス拒否を引き起こす可能性があります。これは、VerifyOptions.Roots CertPool 内の root CA によって発行される、またはシステム証明書プール内の root CA によって発行される、他の方法で信頼できる証明書チェーンの検証のみに影響します。(CVE-2026-32281)

  - Unmarshal で再帰制限を実施し、深くネスト化された再帰構造を解析する際のスタックの枯渇を防ぎます。(CVE-2026-33818)

  - 以前は、DecodeElement は深度カウンターをリセットして起動しませんでした。これにより、スタック消耗が発生する可能性があります。(CVE-2026-56859)

  - 以前は、親ディレクトリ(「..」)セグメントを含む相対パスの解決は、文字列変換とバッファの書き換えをステップごとに行っていたため、二次時間複雑さと高いメモリ割り当てオーバーヘッドを引き起こしていました。現在、パス解決は、「..」セグメントに対してインデックスベースのバックトラッキングを使用してバイトバッファで動作するようになり、二次時間の複雑さが排除され、メモリ割り当てが大幅に削減されます。
    (CVE-2026-56860)

  - KeyUpdate などのハンドシェイクメッセージは、ハンドシェイクが完了したかどうかに関わらず、常にステートアドバンスと見なされます。結果として、悪意のあるクライアントが KeyUpdate メッセージを送信し続け、サーバーに鍵派生操作を無期限に実行し続けるように強制する可能性があります。(CVE-2026-56862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:git-lfsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789464832)

high Nessus プラグイン ID 352170

バージョン 1.2