Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_71543 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * fast-uri: fast-uri: 繰り返されるホスト名パーセントデコーディングを介したサーバー側のリクエスト偽造(CVE-2026-75899)

    * fast-uri: fast-uri:無効な形式の IPv6 正規化によるサーバー側のリクエスト偽造(CVE-2026-75975)

    * fast-uri: fast-uri:URI 解析の欠陥により、サーバー側のリクエストの偽造とリダイレクトが可能になります(CVE-2026-76172)

    * fast-uri: fast-uri:未検証のポートシリアル化による権限注入(CVE-2026-84292)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:cockpit-image-builder の複数の脆弱性(crlsa-2026_71543)

high Nessus プラグイン ID 354034

変更ログが見つかりません