AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792571502アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NGINX PlusとNGINX Open Sourceには、ngx_http_core_moduleモジュールに脆弱性があります。特定の構成で非同期ファイルI/O(AIO)が有効になっている場合、include仮想コマンドを含むサーバーサイドインクルード(SSI)ページを処理すると、NGINXワーカープロセスでメモリ解放後使用(Use After Free)がトリガーされる場合があります。
    これにより、メモリの破損やワーカープロセスのクラッシュが発生する可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。
    影響:この脆弱性により、リモートの攻撃者がNGINXシステムにサービス拒否(DoS)を引き起こし、メモリを破損させたり、コードをトリガーしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-97205)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc(ALMALINUX9.2:CLSA-2026:1792571502)

critical Nessus プラグイン ID 369515

バージョン 1.2