Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_18480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * qs:qs:配列解析における不適切な入力検証によるサービス拒否(CVE-2025-15284)

    * node-tar: tar: node-tar: アーカイブのサニタイズされていないリンクパスを通じた任意ファイルの上書きとシンボリックリンクのポイゾニング(CVE-2026-23745)

    * node-tar: tar: node-tar: Unicode パス競合状態による任意ファイルの上書き(CVE-2026-23950)

    * lodash: _.unset 関数と _.omit 関数のプロトタイプ汚染 (CVE-2025-13465)

    * node-tar: tar: node-tar: ハードリンクセキュリティチェックのパストラバーサルバイパスによる任意のファイル作成(CVE-2026-24842)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:linux-sgx-debuginfo / linux-sgx-debugsource / sgx-common / sgx-libs / etc 複数の脆弱性(crlsa-2026_18480)

high Nessus プラグイン ID 355040

変更ログが見つかりません