CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777454193アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pcre2_jit_compile.c ファイルの compile_xclass_matchingpath() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。これには、JIT コンパイルの正規表現での unicode プロパティの一致の問題が含まれます。この問題は、JIT 内の大文字と小文字を区別しない一致で文字が完全に読み取られなかったために発生します。(CVE-2022-1586)

  - 10.41 以前の pcre2test における整数オーバーフローの脆弱性により、攻撃者がマイナスの入力を介して、サービス拒否を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。(CVE-2022-41409)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:pcre2/pcre2-devel/pcre2-static/pcre2-tools/pcre2-utf16/etcの複数の脆弱性(CENTOS7:CLSA-2026:1777454193)

critical Nessus プラグイン ID 359769

変更ログが見つかりません