CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778888948アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NGINX PlusとNGINX Open Sourceには、ngx_http_rewrite_moduleモジュールに脆弱性があります。この脆弱性は、書き換えディレクティブの後に書き換え、if、または設定ディレクティブが続き、および疑問符(?)を含む置換文字列(?)で名前なしのPerl互換正規表現(PCRE)キャプチャ(たとえば、$1、$2)が続く場合に存在します。認証されていない攻撃者が、制御できない状況とともに、細工されたHTTPリクエストを送信することによって、この脆弱性を悪用する可能性があります。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-42945)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc(CENTOS7:CLSA-2026:1778888948)

critical Nessus プラグイン ID 360352