Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791889844アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache httpd の 2.4.67 以前のバージョンの mod_dav におけるメモリ計算のバグにより、WebDAV ロックを作成する権限を持つ攻撃者が、サーバーの子プロセスをクラッシュさせることができます。ユーザーには、この問題を修正したバージョンである 2.4.69 へのアップグレードをお勧めします。(CVE-2026-42528)

  - 全プラットフォームで 2.4.69 前の Apache Software Foundation Apache HTTP Server の mod_auth_digest の認証チェックが欠如しているため、Digest 認証が AuthDigestNcCheck で有効化されている場合、認証されていないリモートクライアントが、偽造された承認ヘッダーを介してサービス拒否(強制的な再認証)を引き起こす可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.69 へのアップグレードをお勧めします。
    (CVE-2026-48005)

  - すべてのプラットフォームで 2.4.69 する前に Apache Software Foundation Apache HTTP Server の mod_dav_fs 内の外部関係者がアクセスできる内部状態ファイルにより、リモートクライアントが、の GET リクエストを介して作成できないリソースの WebDAV デッドプロパティを読み取る可能性があります。DAV 状態ディレクトリ この問題は、 2.4.0 から 2.4.68 までの Apache HTTP Server に影響を与えます。(CVE-2026-58415)

  - Apache HTTP Server の mod_ssl における、SSLRequire およびファイル関連の式を介した不適切な権限管理の脆弱性。この問題は Apache HTTP Server 2.4.0 ～ 2.4.68 に影響します。(CVE-2026-59797)

  - Apache Software Foundation Apache HTTP Server において、mod_proxy_ftp 内の PASV 返信アドレスFTPすべてのプラットフォーム上の 2.4.68 を通じて不適切に検証されているため、フォワードプロキシ構成で、信頼されない FTP サーバーが、細工された PASV 応答を介して、任意のサードパーティホストへのデータ接続をプロキシに開かせることが可能です。
    ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63045)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:httpd/httpd-core/httpd-devel/httpd-filesystem/httpd-manual/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791889844)

critical Nessus プラグイン ID 368027