FreeBSD:nginx-module-cache-purge -- キャッシュツリーをウォークするときのシンボリックリンクトラバーサル(f0604004-c87b-11f1-9006-3497f65b111b)

low Nessus プラグイン ID 366446

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f0604004-c87b-11f1-9006-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

ngx_cache_purge開発者による報告:

キャッシュツリートラバーサル中のシンボリックリンクトラバーサルの脆弱性を修正しました。
キャッシュディレクトリ内にシンボリックリンクを作成できる攻撃者が、キャッシュパージ操作を起こし、NGINXワーカープロセス(CVE-2026-108981)がアクセスできる任意のファイルを削除する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。