リモートのMiracleLinux 8ホストには、AXSA:2026-2104:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pki-core:Dogtag/PKI:certprofile-import により、サニタイズされていないプロファイルコンテンツを介してコードが実行される可能性があります(ExternalProcessConstraint)(CVE-2026-76561)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:[セキュリティ - 重要度高] pki-core:10.6、tomcatjss-7.8.0-1.module+el8+2055+01ddedb3(AXSA:2026-2104:01)

high Nessus プラグイン ID 368011

バージョン 1.1