AlmaLinux 9.6 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1772125283)

high Nessus プラグイン ID 361932

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772125283アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Node.js 20 年代の HTTP パーサーの欠陥により、HTTP/1 ヘッダーが必要な「\r\n\r\n」の代わりに「\r\n\rX」を使用して不適切に終了することが可能です。この不一致により、リクエストのスマグリングが発生し、攻撃者がプロキシベースのアクセス制御をバイパスして、認証されていないリクエストを送信する可能性があります。この問題は、「llhttp」をバージョン 9 にアップグレードすることで解決され、正しいヘッダーの終端を強制します。影響:* この脆弱性は、「llhttp」v9 アップグレードより前の Node.js 20.x ユーザーにのみ影響を与えます。(CVE-2025-23167)

- Node.js のバッファ割り当てロジックの欠陥により、割り当てが中断されたとき、タイムアウトオプション付きの「vm」モジュールを使用している場合、初期化されていないメモリが漏洩する可能性があります。特定のタイミング条件下では、「Buffer.alloc」および「Uint8Array」などの他の「TypedArray」インスタンスに割り当てられたバッファに以前の操作からの残りのデータが含まれる可能性があります。これにより、トークンやパスワードなどのインプロセスの機密情報が漏洩したり、データ破損を引き起こしたりする可能性があります。悪用には通常、正確なタイミングまたはインプロセスのコード実行が必要ですが、信頼できない入力がワークロードとタイムアウトに影響を与えると、リモートで悪用されるようになり、機密性と整合性に影響を与える可能性があります。(CVE-2025-55131)

- オーバーサイズの無効な「HPACK」データを含む無効な形式の「HTTP/2 HEADERS」フレームにより、未処理の「TLSSocket」エラー「ECONNRESET」を発生させることで、Node.js がクラッシュする可能性があります。接続を安全に閉じる代わりに、プロセスがクラッシュし、リモートのサービス拒否が引き起こされる可能性があります。これは主に、セキュアなソケットに明示的なエラーハンドラーを取り付けないアプリケーションに影響を与えます(例: ''' server.on('secureConnection', socket => { socket.on('error', err => { console.log(err) }) }) ''' (CVE-2025-59465)

- Node.js エラー処理において、「async_hooks.createHook()」が有効な場合に「Maximum call stack size exceededed」エラーがキャッチできなくなるバグが特定されました。「process.on('uncaughtException')」に到達する代わりに、プロセスが終了し、クラッシュが回復不能になります。「AsyncLocalStorage」(v22、v20)または「async_hooks.createHook()」(v24、v22、v20)に依存するアプリケーションは、特定の条件下でディープ再帰によってトリガーされるサービス拒否クラッシュに対して脆弱になります。
(CVE-2025-59466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。