AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790584206アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Unmarshal で再帰制限を実施し、深くネスト化された再帰構造を解析する際のスタックの枯渇を防ぎます。(CVE-2026-33818)

  - 悪意のある SSH ピアが、要求されていないグローバルリクエスト応答を送信して内部バッファを満たし、接続の読み取りループをブロックする可能性があります。ブロックされた goroutine は Close() を呼び出すことで解放できないため、接続ごとにリソースが漏洩していました。要求されていないグローバル応答は破棄されるようになりました。(CVE-2026-39830)

  - サーバーが暗号化されていない HTTP/2 をサポートするように構成されている場合、サーバーは新しい接続ごとに数バイトを読み取り、HTTP/2 クライアントの序文が含まれているかどうかを確認します。これを行うときに、ReadHeaderTimeout が予期せず適用されません。(CVE-2026-56853)

  - 以前は、異常な入力がエスケープされていない「/」を早期に閉じることがあり、これにより攻撃制御データが任意のコンテンツを注入し、XSS を引き起こす可能性があります。(CVE-2026-56858)

  - 以前は、DecodeElement は深度カウンターをリセットして起動しませんでした。これにより、スタック消耗が発生する可能性があります。(CVE-2026-56859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:podman/podman-docker/podman-plugins/podman-remote/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790584206)

medium Nessus プラグイン ID 361919

バージョン 1.1