AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785422875アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ngx_http_scgi_moduleモジュールとngx_http_uwsgi_moduleモジュールに脆弱性が存在し、過剰なメモリ割り当てやデータのオーバーリードが発生する可能性があります。scgi_passまたはuwsgi_passが設定されている場合、アップストリームサーバーからの応答を制御する中間者(MITM)機能を持つ認証されていない攻撃者が、NGINXワーカープロセスのメモリを読み取ったり、再起動したりする可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-42946)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-core/nginx-filesystem/etc(ALMALINUX9.2:CLSA-2026:1785422875)

high Nessus プラグイン ID 361008

依存が見つかりません