CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1782317620アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP サーバーのmod_httpにある過剰なサイズ値Apacheメモリ割り当ての脆弱性により、悪意のある HTTP リクエストによるサービス拒否につながります。この問題は Apache HTTP Server 2.4.17 ～ 2.4.67 に影響します。
    (CVE-2026-49975)

  - CVE-2026-49975 (HTTP/2 Bomb としても知られる) は、nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor を含むほとんどの主要な Web サーバーに対するリモートサービス拒否攻撃です。脆弱な動作は、各サーバーのデフォルトの HTTP/2 構成に存在します (CVE-2026-49975)  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:nginx / nginx-all-modules / nginx-filesystem / etc(CENTOS-STREAM8:CLSA-2026:1782317620)

high Nessus プラグイン ID 353114

変更ログが見つかりません