AlmaLinux 9.6 [TuxCare] セキュリティ更新:libnghttp2 / libnghttp2-devel / nghttp2(ALMALINUX9.6:CLSA-2026:1777974095)

high Nessus プラグイン ID 362128

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777974095アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- nghttp2 は、C のハイパーテキスト転送プロトコルバージョン 2 の実装です。バージョン 1.68.1 より前では、ユーザー向けのパブリック API 「nghttp2_session_terminate_session」または「nghttp2_session_terminate_session2」がアプリケーションによって呼び出されると、nghttp2 ライブラリは受信データの読み取りを停止します。
これらは、接続エラーの対象となる状況を検出したときに、ライブラリによって内部的に呼び出される場合があります。内部状態検証がないため、これらの API の 1 つが呼び出された後に、ライブラリが残りのデータを読み続けます。次に、FRAME_SIZE_ERROR の原因となる無効な形式のフレームを受信すると、アサーション失敗が発生します。nghttp2 v1.68.1 では、アサーション失敗を回避するための欠落している状態検証が追加されています。利用可能な既知の回避策はありません。(CVE-2026-27135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。