AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784191279アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2026-2443 の修正は、特定のオーバーフローチェックを一般的な符号付き比較に置換する、後続の修正コミットで回帰されました。クライアントがコンテンツサイズを超えるサフィックスの長さで Range リクエストを送信すると、結果として生じる負の開始値が適切にクランプされず、無効な形式の HTTP 206 応答およびログフラッディングにつながります。(CVE-2026-12549)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libsoup / libsoup-devel / libsoup-doc(ALMALINUX9.2:CLSA-2026:1784191279)

medium Nessus プラグイン ID 353165

変更ログが見つかりません