AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791841538アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 11.2.7 および 21.5.1 より前のパッケージ pacote のバージョンは、addGitSha 関数を通じたサービス拒否(DoS)に対して脆弱です。攻撃者は、関数の正規表現置換および文字列操作ロジックを発生させる特別に細工された spec.rawSpec 値を供給することでこの脆弱性を悪用し、過剰な CPU 消費を引き起こし、プロセスを停止またはクラッシュさせる可能性があります。(CVE-2026-9496)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.6:CLSA-2026:1791841538)

high Nessus プラグイン ID 368049

バージョン 1.1