Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1782725469アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 5985276 で修正された 3.4.0 までの HAProxy には、fcgi_conn 構造体の drl フィールドに整数オーバーフローの脆弱性が含まれており、新しい FCGI レコードヘッダーとしてバッファを誤って解析することが可能です。contentLength が 65535 で paddingLength が 1 以上の場合、drl フィールドが 0 にラップされ、これが不適切なレコード消費を引き起こし、悪意のある FastCGI バックエンドが FCGI フレーミングパーサーを非同期化することを可能にし、リクエストルーティングエラー、応答スマグリング、またはメモリ安全性の問題を引き起こす可能性があります。(CVE-2026-55203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:haproxy(ALMALINUX9.6:CLSA-2026:1782725469)

critical Nessus プラグイン ID 352888

変更ログが見つかりません