CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-filesystem/nginx-mod-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1790172301)

high Nessus プラグイン ID 353301

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790172301アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ngx_mail_auth_http_moduleモジュールがNGINX PlusまたはNGINX Open Sourceで有効になっているとき、公開されていないリクエストによってワーカープロセスが終了する可能性があります。この問題は、(1)CRAM-MD5 または APOP 認証が有効化されており、(2)認証サーバーが、Auth-Wait 応答ヘッダーを返すことにより再試行を許可している場合に発生することがあります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27651)

- NGINX Open SourceおよびNGINX Plusのngx_http_dav_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカープロセスへのバッファオーバーフローをトリガーする可能性があります。この脆弱性により、NGINXワーカープロセスが終了したり、ドキュメントルート外のソースファイル名または宛先ファイル名が変更されたりする可能性があります。この問題は、構成ファイルがDAVモジュールのMOVEまたはCOPYメソッド、プレフィックスロケーション(非正規表現ロケーション構成)、エイリアスディレクティブを使用すると、NGINX Open SourceおよびNGINX Plusに影響します。NGINXワーカープロセスユーザーの権限が低く、システム全体にアクセスできないため、整合性への影響は制約されます。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27654)

- NGINX Open Sourceの32ビット実装では、ngx_http_mp4_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカーメモリをオーバーリードまたはオーバーライトし、特別に細工されたMP4ファイルを使用して終了する可能性があります。この問題は、32ビットのNGINX Open Sourceがngx_http_mp4_moduleモジュールで構築されており、構成ファイルでmp4ディレクティブが使用されている場合のみ影響を受けます。また、この攻撃は、攻撃者が ngx_http_mp4_module モジュールで、特別に細工された MP4 ファイルの処理を発生させることができる場合のみ可能です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。