AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc(ALMALINUX9.2:CLSA-2026:1792571502)

critical Nessus プラグイン ID 369515

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792571502アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- NGINX PlusとNGINX Open Sourceには、ngx_http_core_moduleモジュールに脆弱性があります。特定の構成で非同期ファイルI/O(AIO)が有効になっている場合、include仮想コマンドを含むサーバーサイドインクルード(SSI)ページを処理すると、NGINXワーカープロセスでメモリ解放後使用(Use After Free)がトリガーされる場合があります。
これにより、メモリの破損やワーカープロセスのクラッシュが発生する可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。
影響:この脆弱性により、リモートの攻撃者がNGINXシステムにサービス拒否(DoS)を引き起こし、メモリを破損させたり、コードをトリガーしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-97205)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。