Rocky Linux 9ホストには、CIQ crlsa-2026_2786 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc: memalign での整数オーバーフローによりヒープが破損する可能性があります (CVE-2026-0861)

    * glibc: glibc: ゼロ値のネットワーククエリを介した情報漏洩 (CVE-2026-0915)

    * glibc: WRDE_REUSE および WRDE_APPEND を指定した wordexp が、初期化されていないメモリを返す可能性があります (CVE-2025-15281)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:glibc/glibc-all-langpacks/glibc-benchtests/etc 複数の脆弱性(crlsa-2026_2786)

high Nessus プラグイン ID 358484

変更ログが見つかりません