CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-filesystem / etc(CENTOS8.5:CLSA-2026:1779789551)

critical Nessus プラグイン ID 352721

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1779789551アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX PlusとNGINX Open Sourceには、ngx_http_rewrite_moduleモジュールに脆弱性があります。この脆弱性は、リライトディレクティブが、個別のオーバーラップする Perl 互換の正規表現 (PCRE) キャプチャ (^/((.*))$) と、リダイレクトまたは引数のコンテキストで複数のそのようなキャプチャを参照する置換文字列 (例: $1$2) を持つ正規表現パターンを使用する場合に存在します。認証されていない攻撃者が、制御できない状況とともに、細工されたHTTPリクエストを送信することによって、この脆弱性を悪用する可能性があります。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-9256)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。