CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1784035382アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット43d3ba9で修正されている 1.25.0までのGNU Wgetには、src/http.c内のparse_content_range()関数に整数オーバーフローの脆弱性があるため、サーバー制御の値が符号付き整数演算をオーバーフローさせる可能性があります。攻撃者が悪意のある Content-Range ヘッダー値を供給して、影響を受けるクライアントで未定義の動作および同期解除をダウンロードを発生させる可能性があります。(CVE-2026-58470)

  - コミット dd692d9 で修正されている 1.25.0 までの GNU Wget には、src/convert.c の html_quote_string() 関数にヒープバッファオーバーフローの脆弱性が含まれており、これによりリモートの攻撃者が、エンティティエンコーディングを必要とする大量の文字を持つ細工された HTML 属性を提供することで、メモリ破損を引き起こす可能性があります。サーバー指定の HTML 属性により、出力サイズの蓄積中に符号付き整数カウンターがオーバーフローし、その結果、過剰なサイズのヒープ割り当てと、その後のコピーフェーズのヒープバッファオーバーフローが発生します。(CVE-2026-58472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム: wget の複数の脆弱性 (CENTOS6:CLSA-2026:1784035382)

medium Nessus プラグイン ID 362309

バージョン 1.1