AlmaLinux 9.2 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.2:CLSA-2026:1784112338)

low Nessus プラグイン ID 361582

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784112338アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 影響:Undici の HTTP/1.1 クライアントが、再利用されたキープアライブソケットの応答キューポイズニングに脆弱です。
攻撃者が制御するアップストリームサーバーが、リクエストの完了後に、アイドル状態のソケットへ要求されていない HTTP/1.1 応答を注入する可能性があります。クライアントがそのソケット上で次のリクエストをディスパッチすると、注入された応答が新しいリクエストに関連付けられ、応答が誤ったリクエストに配信されます。これには、攻撃者が制御する、または侵害されたアップストリームのHTTP/1.1 サーバーと、キープアライブ接続の再利用が必要です。
パッチ:undici v6.26.0、v7.28.0 または v8.5.0 にアップグレードしてください。回避策:クライアントまたはプールで keepAliveTimeout: 0 を設定して、キープアライブ接続の再利用を無効にします。(CVE-2026-6733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。