Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779886202アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - http.cookies.Morsel を使用する場合、ユーザーコントロールのクッキー値とパラメーターにより、メッセージに HTTP ヘッダーを注入できる可能性があります。パッチがクッキー名、値、パラメーター内のすべての制御文字を拒否します。
    (CVE-2026-0672)

  - CR/LF バイトは、HTTP クライアントプロキシトンネルヘッダーまたはホストによって拒否されませんでした。(CVE-2026-1502)

  - http.cookies.Morsel の制御文字を拒否する CVE-2026-0672 の修正は不完全でした。Morsel.update()、|= 演算子、および unpickling パスにパッチが適用されず、制御文字が入力検証をバイパスすることが可能でした。さらに、BaseCookie.js_output() には、BaseCookie.output() に適用される出力検証がありませんでした。(CVE-2026-3644)

  - 登録済みの ElementDeclHandler のある Expat パーサーが、深くネスト化したコンテンツモデルを含むインラインドキュメントタイプ定義を解析するときに、C スタックオーバーフローが発生します。(CVE-2026-4224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:python-unversioned-command/python3/python3-debug/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779886202)

medium Nessus プラグイン ID 353051

依存が見つかりません