CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-filesystem/httpd-manual/httpd-tools/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1782980618)

critical Nessus プラグイン ID 361990

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1782980618アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- mod_headersとmod_mime、複数の応答言語Apache HTTP Server における領域外読み取りの脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.67 に影響します。(CVE-2026-43951)

- Apache HTTP Server 2.4.67 以前の不適切な権限管理の脆弱性により、ローカルの .htaccess 作成者が、httpd ユーザーの権限でファイルを読み取る可能性があります。この問題は Apache HTTP Server 2.4.67 以降に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。
(CVE-2026-44119)

- 攻撃者が制御する OCSP サーバーに対するアウトバウンド OCSP リクエストを介した Apache HTTP Server のバッファオーバーリードの脆弱性この問題は、 2.4.0 から 2.4.67 までの Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-44185)

- Apache HTTP Server の mod_proxy_ftp モジュールにおける終了状態に達さないループ(「無限ループ」)の脆弱性により、攻撃者がコントロールするバックエンド FTP サーバー。この問題は、未定義の対象に対して 2.4.0 から 2.4.67 まで影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。
(CVE-2026-44186)

- 構成内の細工された正規表現に対する Apache HTTP Server のバッファアンダーライトの脆弱性。
この問題は Apache HTTP Server 2.4.0 ～ 2.4.67 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-44631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。