CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム: httpd/httpd-devel/httpd-filesystem/httpd-manual/httpd-tools/etc の複数の脆弱性 (CENTOS8.4:CLSA-2026:1791392163)

critical Nessus プラグイン ID 363948

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.4 ホストに、TuxCare CENTOS8.4:CLSA-2026:1791392163 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache HTTP Server の mod_heartmonitor におけるユニキャストリスナー経由の NULL ポインターデリファレンスの脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-46729)

- Apache HTTP Server の mod_charset_lite における領域外書き込みの脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-56153)

- Apache HTTP Server の mod_rewrite における先読み使用時のメモリ解放後使用 (Use After Free) の脆弱性 (%{LA-U:HTTP:...}) この問題は Apache HTTP Server の 2.4.0 から 2.4.68 までのバージョンに影響します。(CVE-2026-56154)

- Apache HTTP Server の mod_proxy_html における、細工された HTTP レスポンスボディによる範囲外書き込みの脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-56449)

- Apache Software Foundation の Apache HTTP Server の、すべてのプラットフォームにおける 2.4.68 までのバージョンの mod_vhost_alias に存在するスタックベースのバッファオーバーフローにより、VirtualDocumentRoot がホスト名フォーマット指定子を使用し、かつ LimitRequestFieldSize がデフォルト値より大きく引き上げられている場合に、8192 バイトを超える Host ヘッダーを含む HTTP リクエストを介して、リモートのクライアントがサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63292)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。