AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-core/nginx-filesystem/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785922957)

medium Nessus プラグイン ID 360893

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785922957アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- NGINX Open SourceおよびNGINX Plusにはngx_mail_smtp_moduleの脆弱性があり、認証されていない攻撃者がNGINX SMTP認証プロセスメモリをオーバーリードする可能性があります。その結果、リクエストで送信された任意のバイトが、サーバー側が認証サーバーに漏洩する可能性があります。この問題はNGINX SMTP認証プロセス中に発生し、攻撃者は漏えいしたデータを抽出するために標的のシステムに対して準備をする必要があります。この問題がNGINXに影響を与えるのは、(1)ngx_mail_smtp_moduleで構築されている、(2)smtp_authディレクティブがmethod noneで構成されている、(3)認証サーバーがAuth-Wait応答ヘッダーを返す場合のみです。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2025-53859)

- DNS応答のCRLFシーケンスが不適切に処理されているため、NGINX PlusおよびNGINX Open Sourceには、ngx_mail_smtp_moduleモジュールに脆弱性があります。これにより、攻撃者がコントロールする DNS サーバーが任意のヘッダーを SMTP Upstream リクエストに注入し、リクエスト操作を引き起こす可能性があります。注意:
テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-28753)

- ssl_verify_clientディレクティブがオンまたはオプションに設定され、ssl_ocspディレクティブがオンに設定されているか、リーフパラメーターがリゾルバーで構成されている場合、NGINX PlusおよびNGINX Open Sourceには、ngx_http_ssl_moduleモジュールに脆弱性があります。この設定では、認証されていない攻撃者が、NGINXワーカープロセスでheap-use-after-freeエラーを引き起こす可能性のある制御できない条件とともにリクエストを送信する可能性があります。この脆弱性により、データの変更が制限されたり、NGINXワーカープロセスが再起動されたりする可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-40701)

- NGINX PlusとNGINX Open Sourceには、ngx_http_charset_moduleモジュールに脆弱性があります。charset、source_charset、バッファリングが無効(off)ディレクティブcharset_map proxy_passが構成されている場合、認証されていない攻撃者が、攻撃者が制御できない条件でNGINX ワーカープロセスでヒープバッファオーバーリードを引き起こし、メモリの限定的な漏えいや再起動につながるリクエストを送信する可能性があります。
注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
(CVE-2026-42934)

- NGINX PlusとNGINX Open Sourceには、ngx_http_slice_moduleモジュールに脆弱性があります。スライスディレクティブと名前のない正規表現キャプチャが設定されている場合、またはバックグラウンドキャッシュの更新が行われるとき、認証されていない攻撃者がリクエストを送信し、NGINXワーカープロセスで初期化されていないメモリアクセスを引き起こし、メモリの限定的な漏えいや再起動を引き起こす可能性があります。影響:この脆弱性により、認証されていないリモートの攻撃者が限定的な制御を取得し、メモリ内容の漏えいやNGINXワーカープロセスの再起動を行う可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注:ngx_http_slice_moduleモジュールはデフォルトでは有効ではありません。これは、 --with-http_slice_module 構成パラメーターで有効にします。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-60005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。