AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752922753アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は、数個の HTTP/2 フレームを含んだ少量の HTTP/2 フレームパケットを送信することで、Node.js HTTP/2 サーバーを完全に利用不能にすることができます。リセット後に HTTP/2 CONTINUATION フレームのあるヘッダーがサーバーに送信され、TCP 接続がクライアントにより突然閉じられた場合、nghttp2 メモリに一部のデータを残すことが可能です。これにより、ヘッダーフレームの処理中 (およびメモリに保存中) に Http2Session デストラクターがトリガーされ、競合状態が発生します。(CVE-2024-27983)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc(ALMALINUX9.2:CLSA-2025:1752922753)

high Nessus プラグイン ID 353236

変更ログが見つかりません