リモートのMiracleLinux 8ホストには、AXSA:2026-2061:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mod_auth_openidc:mod_auth_openidc:無効な形式の状態のクッキー解析によるサービス拒否(CVE-2026-54789)
      * cjose: cjose: AES Key Wrap 復号化のヒープバッファオーバーフローがサービス拒否につながる(CVE-2026-53938)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:mod_auth_openidc:2.3 cjose-0.6.1-5.module+el8+2057+8ded2b02、mod_auth_openidc-2.4.9.4-9.module+el8+2057+8ded2b02(AXSA:2026-2061:01)

high Nessus プラグイン ID 366370

バージョン 1.1