Rocky Linux 8ホストには、CIQ crlsa-2026_6907 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行(CVE-2026-32647)

    * NGINX: NGINX:ngx_http_dav_moduleのバッファオーバーフローを介したサービス拒否またはファイル変更(CVE-2026-27654)

    * NGINX:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否(CVE-2026-27784)

    * NGINX:NGINX:ngx_mail_auth_http_moduleが有効な場合の公開されていないリクエストによるサービス拒否(CVE-2026-27651)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-debuginfo/nginx-debugsource/etcの複数の脆弱性(crlsa-2026_6907)

high Nessus プラグイン ID 355201

依存が見つかりません