CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-filesystem/httpd-manual/httpd-tools/etc 複数の脆弱性(CENTOS8.5:CLSA-2026:1781209763)

critical Nessus プラグイン ID 352514

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1781209763アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ディレクトリごとの構成で mod_ldap のある Apache HTTP Server における use-after-free の脆弱性この問題は、 2.4.0 から 2.4.67 までの Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-29167)

- フォーワードまたはリバースプロキシ構成を介してディレクトリコンテンツをリストするとき、Apache HTTP Server 2.4.67 以前の mod_proxy_ftp の HTML ディレクトリリスト生成にクロスサイトスクリプティングの脆弱性FTP存在します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。
(CVE-2026-29170)

- Apache HTTP Server 2.4.67 以前の mod_proxy_html のバッファオーバーフローにより、信頼できないバックエンドによる攻撃が可能です。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。
(CVE-2026-34355)

- 悪意のあるバックエンドサーバーおよび ProxyPassReverseCookie のある Apache HTTP Server におけるヒープベースのバッファオーバーフローの脆弱性* この問題は、 2.4.0 から 2.4.67 までの Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-34356)

- Apache 2.4.67 以前の mod_dav_fs におけるパス処理の問題により、WebDAV コンテンツ作成者が、信頼できる DAV プロパティデータベースを直接操作し、子プロセスのクラッシュを引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-42535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。