CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1778173472アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.99.2 より前の Exim では、JSON ルックアップが有効な場合、信頼できないヘッダー内で JSON オペレーターが不正な形式の JSON に遭遇すると、\ スキップ処理の実装不備により、ヒープ領域外書き込みが発生する可能性があります。(CVE-2026-40685)

  - 4.99.2より前のEximで、SPA認証ドライバーが敵対的なSPAリソースで使用されるとき、接続インスタンスをクラッシュさせる領域外書き込みや、初期化されていないヒープメモリからデータを漏えいする誤ったデータ処理が発生する可能性があります。(CVE-2026-40687)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:exim/exim-greylist/exim-mon/exim-mysql/exim-pgsql/etcの複数の脆弱性(CENTOS7:CLSA-2026:1778173472)

critical Nessus プラグイン ID 362150

バージョン 1.1