Rocky Linux 9ホストには、CIQ crlsa-2026_55603 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sqlite: SQLite: 細工された FTS5 フルテキスト検索データによる任意のコードの実行 (CVE-2026-11822)

    * sqlite:SQLite: FTS5 におけるヒープベースのバッファオーバーフローによる任意のコードの実行とクラッシュ (CVE-2026-11824)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * ip-address: ip-address: IPv4-mapped/NAT64 IPv6アドレス誤分類を介したサーバー側のリクエストフォージェリ(CVE-2026-54272)

    * brace-expansion: brace-expansion:無限の中間配列によるサービス拒否(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 複数の脆弱性(crlsa-2026_55603)

high Nessus プラグイン ID 353800

依存関係が見つかりません