CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792616669アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - convert.base64-encode、convert.quoted-printable-encode、convert.quoted-printable-decode ストリームフィルターは、文字列自体とは別に長さが追跡される改行文字オプションを受け入れます。フィルターコンストラクターは、元の長さを維持したまま、最初の NULL バイトで停止する pestrdup() で値を複製します。フィルターが後で改行を出すとき、記録された長さを切り捨てられた割り当てからコピーし、その末尾を越えて読み取り、隣接するヒープバイトをフィルター出力に配置します。
    (CVE-2026-92842)

  - HTTPストリームラッパーがリダイレクトに従い、応答が空の値のLocationヘッダーを運ぶとき、リダイレクトコードはその場所を保持するヒープバッファの終端を1バイト超えて読み取ります。その領域外バイトの値によってどのリダイレクトターゲットが構築されるかが決まります。このため、悪意のあるサーバーは、クライアントがホストルートに送信されるか、現在のディレクトリに送信されるかを制御します。(CVE-2026-93682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:php/php-bcmath/php-cli/php-common/php-dba/php-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792616669)

medium Nessus プラグイン ID 370240

バージョン 1.1