AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1773310506アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net/url パッケージは、クエリ内のクエリパラメーターの数に制限を設定しません。URL のクエリパラメーターの最大サイズは、通常、リクエストヘッダーの最大サイズである net/http.Request.ParseForm メソッドが、URL エンコードされた大きなフォームを解析する可能性があります。多数の一意のクエリパラメーターを含む大きなフォームを解析すると、過剰なメモリ消費が引き起こされる可能性があります。(CVE-2025-61726)

  - archive/zip は、アーカイブ内のファイルが初めて開かれたときに呼び出される超線形ファイル名インデックスアルゴリズムを使用します。これにより、悪意を持って構築された ZIP アーカイブを使用する際に、サービス拒否が発生する可能性があります。(CVE-2025-61728)

  - HostnameError.Error() 内で、エラー文字列を構築するとき、出力されるホストの数に制限はありません。さらに、エラー文字列は、繰り返し文字列の連結によって構築され、二次ランタイムにつながります。したがって、悪意のある攻撃者が提供する証明書により、過剰なリソース消費が発生する可能性があります。(CVE-2025-61729)

  - crypto/tls でのセッション再開中に、基盤となる Config に、初期ハンドシェイクと再開されたハンドシェイクの間で変更された ClientCAs または RootCAs フィールドがある場合、再開されたハンドシェイクが失敗した場合に成功する可能性があります。これは、ユーザーが Config.Clone を呼び出して返された Config を変更するか、Config.GetConfigForClient を使用するときに発生する可能性があります。これにより、クライアントが初期ハンドシェイク中に再開しなかったサーバーとのセッションを再開したり、サーバーが初期ハンドシェイク中に再開しなかったクライアントとのセッションを再開したりする可能性があります。(CVE-2025-68121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1773310506)

critical Nessus プラグイン ID 360235

依存が見つかりません