Rocky Linux 10.2 ホストに、CIQ crlsa-2026_81522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pcre2:PCRE2:領域外書き込みにより、細工された正規表現を介して任意のコードが実行される可能性があります(CVE-2026-86145)

    * PCRE2:PCRE2:JIT フォールバック中の無効な UTF データによる領域外読み取り(CVE-2026-89156)

    * pcre2:PCRE2:大きなパターン入力による領域外書き込み(CVE-2026-89157)

    * pcre2:PCRE2:無効な UTF マッチング中の領域外読み取りによるサービス拒否(CVE-2026-89160)

    * PCRE2:PCRE2:32 ビットプラットフォームでの整数オーバーフローによる領域外書き込み(CVE-2026-89158)

    * pcre2:PCRE2:pcre2_jit_match におけるメモリ破損の脆弱性(CVE-2026-89161)

    * pcre2:pcre2:細工された正規表現による領域外書き込み(CVE-2026-103111)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:pcre2/pcre2-debuginfo/pcre2-debugsource/pcre2-devel/etc 複数の脆弱性(crlsa-2026_81522)

high Nessus プラグイン ID 366075

バージョン 1.1