Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792634626アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールです。2.4.19.4より前に、「mod_auth_openidc」の状態クッキーパーサーに領域外読み取りおよび1バイトの領域外書き込みがあります。この問題はバージョン 2.4.19.4 で修正され、文字列終端子でスキャンを停止し、値のないトークンを拒否します。製品内で利用可能な回避策はありません。その場しのぎとして、不正な形式の「Cookie」ヘッダー(「=」がないトークン)を拒否または正規化する上流のリバースプロキシまたは WAF を使用することで、露出を減らすことができますが、アップグレードが推奨される解決策です。(CVE-2026-54789)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:mod_auth_openidc(ALMALINUX9.6:CLSA-2026:1792634626)

high Nessus プラグイン ID 370230

バージョン 1.1