リモートのDebian 13ホストには、dsa-6575アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6575-1 security@debian.org https://www.debian.org/security/Jan Moj 2026 年 10 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:nginx CVE ID: CVE-2026-15176 CVE-2026-93479 CVE-2026-95101 CVE-2026-97205 CVE-2026-97629

    ハイパフォーマンスの Web およびリバースプロキシサーバーである nginx に、いくつかの脆弱性が発見されました。構成によっては、これらによりメモリ破損、サービス拒否、バックエンドサーバーへのリクエストの注入、またはクライアント証明書認証のバイパスが発生する可能性があります。

    CVE-2026-15176

        alias ディレクティブを使用して書き直されたリクエスト URI をある場所のファイルシステムパスにマッピングすることで、バッファオーバーフローが引き起こされる可能性があります。

    CVE-2026-93479

        HTTP モジュールとストリームモジュールの文字列式の評価により、予約されたバッファスペースが上書きされ、バッファオーバーフローが発生する可能性があります。
        影響を受ける操作には、変数ドキュメントルートとアクセスログパスの評価が含まれます。

        影響を受けるコードは、以前のセキュリティバックポートによって trixie パッケージに導入されていました。

    CVE-2026-95101

        フラグメント化された不明な HTTP/3 フレームの不適切な処理により、そのコンテンツがリクエスト本文データとして扱われる可能性があります。リクエストをプロキシする場合、バックエンドサーバーへのリクエストの注入、またはリクエスト本文のサイズ制限のバイパスが可能になります。

    CVE-2026-97205

        保留中の非同期操作を追跡するカウンターがオーバーフローし、まだ使用中のリクエストメモリが解放される可能性があります。この use-after-free により、メモリ破損またはサービス拒否が引き起こされる可能性があります。

    CVE-2026-97629

        ワーカープロセス間の TLS セッションチケットキーの同期が不完全なため、ワーカーが初期化されていないキーマテリアルを使用するままになる可能性があります。これにより、TLSセッションを偽装し、クライアント証明書認証をバイパスできる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.3-3+deb13u10 で修正されています。

    お使いの nginx パッケージをアップグレードすることを推奨します。

    nginx の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/nginx

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6575:libnginx-mod-http-geoip - セキュリティ更新

critical Nessus プラグイン ID 370146

バージョン 1.3