Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784190453アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - (*x509.Certificate).VerifyHostname は以前、すべての DNS Subject Alternative Name (SAN) エントリに対するループ内で matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは SAN エントリ数とホスト名のラベル数の積に比例して二次的に増加しました。x509.Verify は証明書チェーンを構築する前にホスト名を検証するため、このオーバーヘッドは信頼できない証明書に対しても発生していました。(CVE-2026-27145)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:skopeo/skopeo-tests(ALMALINUX9.6:CLSA-2026:1784190453)

high Nessus プラグイン ID 352727

変更ログが見つかりません