Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788538849アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js HTTP/2 処理の欠陥により、HTTP/2 の保持されたヘッダーブロックが maxSessionMemory を回避し、リモートメモリを枯渇させる可能性があります。この脆弱性は、Node.js **24.x** および **22.x** に影響を与えます。
    (CVE-2026-56846)

  - Node.js HTTP/2 処理の欠陥により、「nghttp2_session_mem_send()」の実行中に「nghttp2_session_mem_recv()」が再入的に呼び出され、ヒープの use-after-free が引き起こされます。この脆弱性は、Node.js **26.x**、**24.x**、**22.x** に影響を与えます。(CVE-2026-56848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1788538849)

high Nessus プラグイン ID 361280

依存関係が見つかりません