AlmaLinux 9.2 [TuxCare] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778612609)

high Nessus プラグイン ID 360134

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778612609アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache HTTP 2.4.66 およびそれ以前のさまざまなモジュールにある権限昇格のバグにより、ローカルの .htaccess 作成者が httpd ユーザーの権限でファイルを読み取れる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-24072)

- Apache HTTP Server 2.4.66 およびそれ以前の mod_dav_lock の NULL ポインターデリファレンスにより、攻撃者が悪意のあるリクエストでサーバーをクラッシュさせる可能性があります。mod_dav_lock は mod_dav または mod_dav_fs によって内部使用されていません。
mod_dav_lock の唯一の既知の使用例は、Apache Subversion のバージョン 1.2.0 より前の mod_dav_svn です。ユーザーには、この問題を修正したバージョン 2.4.66 へのアップグレード、または mod_dav_lock の削除をお勧めします。
(CVE-2026-29169)

- Apache HTTP Server 2.4.66 の mod_auth_digest に対するタイミング攻撃により、リモートの攻撃者による Digest 認証のバイパスが可能になります。ユーザーには、この問題を修正したバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-33006)

- Apache HTTP Server 2.4.66 以前の mod_authn_socache の NULL ポインターデリファレンスにより、認証されていないリモートユーザーが、キャッシュフォワードプロキシ構成の子プロセスをクラッシュさせる可能性があります。ユーザーには、この問題を修正したバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-33007)

- 信頼できない、または危険にさらされているバックエンドサーバーのある複数の Apache HTTP Server モジュールにあるHTTP応答分割の脆弱性。この問題は Apache HTTP Server 2.4.66 以降に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-33523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。