CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783791996アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP サーバーのmod_httpにある過剰なサイズ値Apacheメモリ割り当ての脆弱性により、悪意のある HTTP リクエストによるサービス拒否につながります。この問題は Apache HTTP Server 2.4.17 ～ 2.4.67 に影響します。
    (CVE-2026-49975)

  - CVE-2026-49975 (HTTP/2 Bomb としても知られる) は、nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor を含むほとんどの主要な Web サーバーに対するリモートサービス拒否攻撃です。脆弱な動作は、各サーバーのデフォルトの HTTP/2 構成に存在します (CVE-2026-49975)  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc(CENTOS7:CLSA-2026:1783791996)

high Nessus プラグイン ID 352905

変更ログが見つかりません