AlmaLinux 9.2 [TuxCare] セキュリティ更新:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791538487)

critical Nessus プラグイン ID 364432

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791538487アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache HTTP Server の不適切なハンドラーの脆弱性の展開により、CGI プログラムからの一部の内部リダイレクトのターゲットも CGI として扱われて実行される可能性があります。ターゲットは、CGI が有効になっているディレクトリに既にあり、mod_mimeが理解できる他の拡張がない必要があります。この問題は Apache HTTP Server 2.4.60 ～ 2.4.68 に影響します。(CVE-2026-42356)

- Apache httpd 2.4.67 以前の mod_dav のメモリ計算バグにより、WebDAV ロックを作成する権限のある攻撃者が、サーバーの子プロセスをクラッシュさせる可能性があります。ユーザーは、この問題を修正するバージョン 2.4.69 にアップグレードすることが推奨されます(CVE-2026-42528)

- Apache HTTP Server の mod_heartmonitor におけるユニキャストリスナー経由の NULL ポインターデリファレンスの脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-46729)

- HTTP Server の mod_session_cookie モジュールにある、権限のない攻撃者への機密情報の漏洩Apache脆弱性。SessionCookieRemove が内部リダイレクト全体で変更を行う際に、セッションクッキーが引き続きバックエンドサーバーに渡される可能性があります。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。
(CVE-2026-47360)

- 全プラットフォームで 2.4.69 前の Apache Software Foundation Apache HTTP Server の mod_auth_digest の認証チェックが欠如しているため、Digest 認証が AuthDigestNcCheck で有効化されている場合、認証されていないリモートクライアントが、偽造された承認ヘッダーを介してサービス拒否(強制的な再認証)を引き起こす可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.69 へのアップグレードをお勧めします。
(CVE-2026-48005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。