AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788430709アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js HTTP/2 処理の欠陥により、HTTP/2 の保持されたヘッダーブロックが maxSessionMemory を回避し、リモートメモリを枯渇させる可能性があります。この脆弱性は、Node.js **24.x** および **22.x** に影響を与えます。
    (CVE-2026-56846)

  - Node.js HTTP/2 処理の欠陥により、「nghttp2_session_mem_send()」の実行中に「nghttp2_session_mem_recv()」が再入的に呼び出され、ヒープの use-after-free が引き起こされます。この脆弱性は、Node.js **26.x**、**24.x**、**22.x** に影響を与えます。(CVE-2026-56848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nodejs/nodejs-devel/nodejs-docs/nodejs-full-i18n/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788430709)

high Nessus プラグイン ID 360140