AlmaLinux 9.2 [TuxCare] セキュリティ更新:nodejs/nodejs-devel/nodejs-docs/nodejs-full-i18n/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783675292)

critical Nessus プラグイン ID 360123

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783675292アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Node.js TLSホスト名処理の欠陥により、Node.js Unicode ドットセパレーター処理がリゾルバーと検証機能のホスト名正規化のミスマットによる TLS ワイルドカード深度の認証バイパスを引き起こす可能性があります。これにより、影響を受ける設定で機密性に影響が及んだり、意図されたセキュリティ境界がバイパスされたりする可能性があります。
この脆弱性は、サポートされているすべてのリリースラインに影響を与えます。**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48618)

- HTTP/2 クライアントNode.js欠陥により、サーバーが無制限の数の ORIGIN フレームを送信でき、クライアントでメモリ不足エラーが発生する可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます:
**Node.js 22**、**Node.js 24**、**Node.js 26** です。(CVE-2026-48619)

- Node.jsホスト名の照合に一貫性がないため、マルチコンテキスト mTLS セットアップで信頼ポリシーバイパスが発生する可能性があります。
この脆弱性は、サポートされているすべてのリリースラインに影響を与えます。**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48928)

- Node.js の TLS ホスト名処理における欠陥により、リゾルバーバインディングでの C 文字列切り捨てが原因で、埋め込まれた NUL 文字を含むホスト名がサイレントな権限リバインディングを引き起こす可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます。**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48930)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。