AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781352817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ディレクトリごとの構成で mod_ldap のある Apache HTTP Server における use-after-free の脆弱性 この問題は、 2.4.0 から 2.4.67 までの Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-29167)

  - Apache 2.4.67 以前の mod_dav_fs におけるパス処理の問題により、WebDAV コンテンツ作成者が、信頼できる DAV プロパティデータベースを直接操作し、子プロセスのクラッシュを引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-42535)

  - mod_xml2enc、xml2StartParse、および信頼できないコンテンツを持つ Apache HTTP Server におけるヒープベースのバッファオーバーフローの脆弱性 この問題は、 2.4.0 から 2.4.67 までの Apache HTTP Server に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-42536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1781352817)

critical Nessus プラグイン ID 362023

依存が見つかりません