リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、95970257-c867-11f1-9006-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    nginx 開発者による報告:

           alias ディレクティブを使用する際に、リクエスト URI がリライトディレクティブにより変更され、その後ファイルパス(CVE-2026-15176)にマッピングされている場合、ワーカープロセスでバッファオーバーフローが発生する可能性があります。


           変数付きの文字列式を評価する際に、ワーカープロセスでバッファオーバーフローが発生する可能性があり、これが http およびストリームモジュール(CVE-2026-93479)のドキュメント root 計算とリクエストロギングに影響を与えます。


           HTTP/3 を使用する際に、不明なフレームの一部がリクエスト本体として扱われる可能性があるため、client_max_body_size制限をバイパスするか、プロキシされたリクエスト(CVE-2026-95101)にデータを注入する可能性があります。


           セッションチケットキーローテーションの使用TLS、キーの 1 つが初期化されないまま残っていたため、セッション(CVE-2026-97629)を偽造できる可能性があります。


           非同期ファイルI/O(AIO)を使用しているとき、SSIページにinclude仮想コマンドがある場合、特定の構成でメモリ解放後使用(use-after-free)が発生する可能性があります(CVE-2026-97205)。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:nginx -- 複数の脆弱性(95970257-c867-11f1-9006-3497f65b111b)

critical Nessus プラグイン ID 366445

バージョン 1.3