AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789570040アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Unmarshal で再帰制限を実施し、深くネスト化された再帰構造を解析する際のスタックの枯渇を防ぎます。(CVE-2026-33818)

  - ToASCII および ToUnicode 関数が、ASCII のみのラベルにデコードする Punycode エンコードのラベルを不適切に受け入れます。たとえば、ToUnicode(xn--example-.com) は、エラーではなく名前 example.com を間違って返します。この動作は、idna パッケージを使用するプログラムで権限昇格につながる可能性があります。たとえば、ASCII ホスト名で権限チェックを実行するプログラムは、example.com を拒否しますが、xn--example-.com は許可します。その後そのプログラムが ASCII ホスト名を Unicode に変換すると、誤って Unicode 名 example.com へのアクセスを許可してしまいます。(CVE-2026-39821)

  - 以前は、異常な入力がエスケープされていない「/」を早期に閉じることがあり、これにより攻撃制御データが任意のコンテンツを注入し、XSS を引き起こす可能性があります。(CVE-2026-56858)

  - 以前は、DecodeElement は深度カウンターをリセットして起動しませんでした。これにより、スタック消耗が発生する可能性があります。(CVE-2026-56859)

  - 以前は、親ディレクトリ(「..」)セグメントを含む相対パスの解決は、文字列変換とバッファの書き換えをステップごとに行っていたため、二次時間複雑さと高いメモリ割り当てオーバーヘッドを引き起こしていました。現在、パス解決は、「..」セグメントに対してインデックスベースのバックトラッキングを使用してバイトバッファで動作するようになり、二次時間の複雑さが排除され、メモリ割り当てが大幅に削減されます。
    (CVE-2026-56860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ignition/ignition-edge/ignition-validateの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789570040)

high Nessus プラグイン ID 360207

バージョン 1.1