AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-core/nginx-filesystem/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785509707)

high Nessus プラグイン ID 359805

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785509707アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- NGINX Open SourceおよびNGINX Plusにはngx_mail_smtp_moduleの脆弱性があり、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、リクエストで送信された任意のバイトが、サーバー側が認証サーバーに漏洩する可能性があります。この問題はNGINX SMTP認証プロセス中に発生し、攻撃者は漏えいしたデータを抽出するために標的のシステムに対して準備をする必要があります。この問題がNGINXに影響を与えるのは、(1)ngx_mail_smtp_moduleで構築されている、(2)smtp_authディレクティブがmethod noneで構成されている、(3)認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-53859)

- DNS応答のCRLFシーケンスが不適切に処理されているため、NGINX PlusおよびNGINX Open Sourceには、ngx_mail_smtp_moduleモジュールに脆弱性があります。これにより、攻撃者がコントロールする DNS サーバーが任意のヘッダーを SMTP Upstream リクエストに注入し、リクエスト操作を引き起こす可能性があります。注意:
テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-28753)

- ssl_verify_clientディレクティブがオンまたはオプションに設定され、ssl_ocspディレクティブがオンに設定されているか、リーフパラメーターがリゾルバーで構成されている場合、NGINX PlusおよびNGINX Open Sourceには、ngx_http_ssl_moduleモジュールに脆弱性があります。この設定では、認証されていない攻撃者が、NGINXワーカープロセスでheap-use-after-freeエラーを引き起こす可能性のある制御できない条件とともにリクエストを送信する可能性があります。この脆弱性により、データの変更が制限されたり、NGINXワーカープロセスが再起動されたりする可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-40701)

- NGINX PlusとNGINX Open Sourceには、ngx_http_charset_moduleモジュールに脆弱性があります。charset、source_charset、バッファリングが無効(off)ディレクティブcharset_map proxy_passが構成されている場合、認証されていない攻撃者が、攻撃者が制御できない条件でNGINX ワーカープロセスでヒープバッファオーバーリードを引き起こし、メモリの限定的な漏えいや再起動につながるリクエストを送信する可能性があります。
注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
(CVE-2026-42934)

- ngx_http_scgi_moduleモジュールとngx_http_uwsgi_moduleモジュールに脆弱性が存在し、過剰なメモリ割り当てやデータのオーバーリードが発生する可能性があります。scgi_passまたはuwsgi_passが設定されている場合、アップストリームサーバーからの応答を制御する中間者(MITM)機能を持つ認証されていない攻撃者が、NGINXワーカープロセスのメモリを読み取ったり、再起動したりする可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-42946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。