AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784310537アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット43d3ba9で修正されている 1.25.0までのGNU Wgetには、src/http.c内のparse_content_range()関数に整数オーバーフローの脆弱性があるため、サーバー制御の値が符号付き整数演算をオーバーフローさせる可能性があります。攻撃者が悪意のある Content-Range ヘッダー値を供給して、影響を受けるクライアントで未定義の動作および同期解除をダウンロードを発生させる可能性があります。(CVE-2026-58470)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wget(ALMALINUX9.2:CLSA-2026:1784310537)

medium Nessus プラグイン ID 352526

変更ログが見つかりません