CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-filesystem / etc(CENTOS8.4:CLSA-2026:1777396606)

high Nessus プラグイン ID 353007

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1777396606アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX Open SourceおよびNGINX Plusのngx_http_dav_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカープロセスへのバッファオーバーフローをトリガーする可能性があります。この脆弱性により、NGINXワーカープロセスが終了したり、ドキュメントルート外のソースファイル名または宛先ファイル名が変更されたりする可能性があります。この問題は、構成ファイルがDAVモジュールのMOVEまたはCOPYメソッド、プレフィックスロケーション(非正規表現ロケーション構成)、エイリアスディレクティブを使用すると、NGINX Open SourceおよびNGINX Plusに影響します。NGINXワーカープロセスユーザーの権限が低く、システム全体にアクセスできないため、整合性への影響は制約されます。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27654)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。