CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1790586276アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ngx_mail_auth_http_moduleモジュールがNGINX PlusまたはNGINX Open Sourceで有効になっているとき、公開されていないリクエストによってワーカープロセスが終了する可能性があります。この問題は、(1)CRAM-MD5 または APOP 認証が有効化されており、(2)認証サーバーが、Auth-Wait 応答ヘッダーを返すことにより再試行を許可している場合に発生することがあります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27651)

  - NGINX Open SourceおよびNGINX Plusのngx_http_dav_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカープロセスへのバッファオーバーフローをトリガーする可能性があります。この脆弱性により、NGINXワーカープロセスが終了したり、ドキュメントルート外のソースファイル名または宛先ファイル名が変更されたりする可能性があります。この問題は、構成ファイルがDAVモジュールのMOVEまたはCOPYメソッド、プレフィックスロケーション(非正規表現ロケーション構成)、エイリアスディレクティブを使用すると、NGINX Open SourceおよびNGINX Plusに影響します。NGINXワーカープロセスユーザーの権限が低く、システム全体にアクセスできないため、整合性への影響は制約されます。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27654)

  - NGINX Open Sourceの32ビット実装では、ngx_http_mp4_moduleモジュールに脆弱性があり、攻撃者がNGINXワーカーメモリをオーバーリードまたはオーバーライトし、特別に細工されたMP4ファイルを使用して終了する可能性があります。この問題は、32ビットのNGINX Open Sourceがngx_http_mp4_moduleモジュールで構築されており、構成ファイルでmp4ディレクティブが使用されている場合のみ影響を受けます。また、この攻撃は、攻撃者が ngx_http_mp4_module モジュールで、特別に細工された MP4 ファイルの処理を発生させることができる場合のみ可能です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-27784)

  - NGINX Open SourceおよびNGINX Plusには、ngx_http_mp4_moduleモジュールに脆弱性があるため、攻撃者がNGINXワーカーメモリに対するバッファオーバーリードまたはオーバーライトをトリガーし、特別に細工されたMP4ファイルを使用してNGINXワーカーメモリを終了させたり、コードを実行したりする可能性があります。この問題は、NGINX Open SourceとNGINX Plusがngx_http_mp4_moduleモジュールで構築されていて、構成ファイルでmp4ディレクティブが使用されている場合に影響します。また、この攻撃は、攻撃者が ngx_http_mp4_module モジュールで、特別に細工された MP4 ファイルの処理を発生させることができる場合のみ可能です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-32647)

  - ngx_http_scgi_moduleモジュールとngx_http_uwsgi_moduleモジュールに脆弱性が存在し、過剰なメモリ割り当てやデータのオーバーリードが発生する可能性があります。scgi_passまたはuwsgi_passが設定されている場合、アップストリームサーバーからの応答を制御する中間者(MITM)機能を持つ認証されていない攻撃者が、NGINXワーカープロセスのメモリを読み取ったり、再起動したりする可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-42946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-filesystem/nginx-mod-http-geoip/etcの複数の脆弱性(CENTOS6:CLSA-2026:1790586276)

high Nessus プラグイン ID 362901

バージョン 1.2