CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:nginx/nginx-all-modules/nginx-filesystem/nginx-mod-devel/etc(CENTOS7:CLSA-2026:1790929459)

high Nessus プラグイン ID 363362

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1790929459アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX Open SourceおよびNGINX Plusには、ngx_http_mp4_moduleモジュールに脆弱性があるため、攻撃者がNGINXワーカーメモリに対するバッファオーバーリードまたはオーバーライトをトリガーし、特別に細工されたMP4ファイルを使用してNGINXワーカーメモリを終了させたり、コードを実行したりする可能性があります。この問題は、NGINX Open SourceとNGINX Plusがngx_http_mp4_moduleモジュールで構築されていて、構成ファイルでmp4ディレクティブが使用されている場合に影響します。また、この攻撃は、攻撃者が ngx_http_mp4_module モジュールで、特別に細工された MP4 ファイルの処理を発生させることができる場合のみ可能です。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-32647)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。