AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773138498アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

  - crypto/tls でのセッション再開中に、基盤となる Config に、初期ハンドシェイクと再開されたハンドシェイクの間で変更された ClientCAs または RootCAs フィールドがある場合、再開されたハンドシェイクが失敗した場合に成功する可能性があります。これは、ユーザーが Config.Clone を呼び出して返された Config を変更するか、Config.GetConfigForClient を使用するときに発生する可能性があります。これにより、クライアントが初期ハンドシェイク中に再開しなかったサーバーとのセッションを再開したり、サーバーが初期ハンドシェイク中に再開しなかったクライアントとのセッションを再開したりする可能性があります。(CVE-2025-68121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:git-lfs の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1773138498)

critical Nessus プラグイン ID 359567

変更ログが見つかりません