CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1792827285アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.3 から 1.2.0 までの Google Brotli バージョンの Brotli デコーダー(c/dec/decode.c)のバッファオーバーフローの脆弱性により、すべてのプラットフォームで、認証されていないリモートの攻撃者が、隣接するデコーダーの状態メモリを破損したり、機密メモリコンテンツを漏洩したり、サービス拒否を引き起こしたり、細工された Brotli 圧縮ストリームを使用して任意のコードを実行したりする可能性があります。ユーザーは、 1.0.3 から 1.2.0 の間で、Brotli ライブラリまたはバイナリを利用可能な最新バージョン( 1.0.10 、 1.1.1 、 1.2.1)に更新する必要があります。(CVE-2026-111497)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:brotli / brotli-devel / python3-brotli(CENTOS8.4:CLSA-2026:1792827285)

critical Nessus プラグイン ID 371702

バージョン 1.4