Rocky Linux 9ホストには、CIQ crlsa-2026_18868 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * qs:qs:配列解析における不適切な入力検証によるサービス拒否(CVE-2025-15284)

    * node-tar: tar: node-tar: アーカイブのサニタイズされていないリンクパスを通じた任意ファイルの上書きとシンボリックリンクのポイゾニング(CVE-2026-23745)

    * node-tar: tar: node-tar: Unicode パス競合状態による任意ファイルの上書き(CVE-2026-23950)

    * lodash: _.unset 関数と _.omit 関数のプロトタイプ汚染 (CVE-2025-13465)

    * node-tar: tar: node-tar: ハードリンクセキュリティチェックのパストラバーサルバイパスによる任意のファイル作成(CVE-2026-24842)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:linux-sgx-debuginfo/linux-sgx-debugsource/sgx-common/sgx-libs/etc 複数の脆弱性(crlsa-2026_18868)

high Nessus プラグイン ID 353937

依存関係が見つかりません