Rocky Linux 9 ホストに、CIQ crlsa-2026_88229 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd:httpd:mod_proxy_uwsgiの細工されたTransfer-Encoding応答を介した応答スマグリングをHTTP(CVE-2026-63718)

    * httpd:httpd:mod_dav_fs の整数オーバーフローによるサービス拒否(CVE-2026-93546)

    * httpd:httpd:同時ダイジェスト認証リクエストによる認証状態の破損(CVE-2026-73637)

    * httpd:httpd:細工された FTP PASV 応答を介した、任意のホストへの認証されていない接続(CVE-2026-63045)

    * httpd:httpd:mod_vhost_alias のオーバーサイズのホストヘッダーを介する任意のコード実行(CVE-2026-63292)

    * httpd:httpd:mod_heartmonitor:NULL ポインターデリファレンスによるサービス拒否(CVE-2026-46729)

    * httpd:httpd:mod_auth_digest(CVE-2026-73636)における認証情報リプレイを介した認証バイパス

    * httpd:httpd:mod_xml2enc の文字セット変換失敗によるサービス拒否(CVE-2026-63686)

    * httpd:httpd:mod_auth_digest の偽造された Authorization ヘッダーによるサービス拒否(CVE-2026-48005)

    * httpd:httpd:mod_rewrite先読みによるサービス拒否(CVE-2026-56154)

    * httpd:httpd:mod_charset_liteのヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-56153)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc の複数の脆弱性(crlsa-2026_88229)

critical Nessus プラグイン ID 371689

バージョン 1.1