CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1782317575アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP サーバーのmod_httpにある過剰なサイズ値Apacheメモリ割り当ての脆弱性により、悪意のある HTTP リクエストによるサービス拒否につながります。この問題は Apache HTTP Server 2.4.17 ～ 2.4.67 に影響します。
    (CVE-2026-49975)

  - CVE-2026-49975 (HTTP/2 Bomb としても知られる) は、nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor を含むほとんどの主要な Web サーバーに対するリモートサービス拒否攻撃です。脆弱な動作は、各サーバーのデフォルトの HTTP/2 構成に存在します (CVE-2026-49975)  

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-filesystem/etc(CENTOS8.5:CLSA-2026:1782317575)

high Nessus プラグイン ID 359548

変更ログが見つかりません