CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-filesystem / etc(CENTOS8.4:CLSA-2026:1788337370)

high Nessus プラグイン ID 352932

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1788337370アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX PlusとNGINX Open Sourceには、ngx_http_ssi_moduleモジュールに脆弱性があります。この脆弱性は、Server-Side Includes(SSI)、proxy_pass、および proxy_buffering off ディレクティブが構成されている場合に存在する可能性があります。この構成では、アップストリームサーバーからの応答を制御する中間者(MITM)機能を持つ認証されていない攻撃者が、NGINXワーカープロセスでメモリ解放後使用(Use After Free)を引き起こす可能性があります。この問題により、メモリの変更が制限されたり、NGINXワーカープロセスが再起動されたりする可能性があります。影響:この脆弱性により、リモートの攻撃者が限定的な制御を行い、メモリ内容を変更したり、NGINXワーカープロセスを再起動したりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-56434)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。