AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783342928アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js WebCrypto 実装の欠陥により、「subtle.encrypt()」の入力が 2GiB の倍数である場合に、プロセスがクラッシュする可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます。**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48933)

  - Node.js TLS ホスト検証の欠陥により、攻撃者が証明書検証をバイパスする可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます:**Node.js 22**、**Node.js 24**、**Node.js 26**。
    (CVE-2026-48934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:nodejs/nodejs-devel/nodejs-docs/nodejs-full-i18n/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783342928)

medium Nessus プラグイン ID 361453

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 2, 2026, 8:05 AM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N") Plugin Feed: 202610020805
バージョン 1.1 Oct 1, 2026, 9:59 PM New Plugin Feed: 202610012159