2023 年 Amazon Linux:nginx-mod-njs(ALAS2023-2026-3300)
high Nessus プラグイン ID 371860
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3300 のアドバイザリに記載されている複数の脆弱性の影響を受けます。説明NGINX JavaScript(njs)には脆弱性があり、njs XML モジュールが、libxml2 正規化と矛盾してエンティティバック XML 属性を公開しています。正規化プロセスの間、内蔵 njs バックエンドと QuickJS バックエンドの両方で、 $attr$Name getter が、内部エンティティ参照を含む明示的に存在する属性に対して未定義を返すことがあります。$attrsゲッターは、最初の属性の子からのみ派生した値を返す場合があります。これにより、認証されていない攻撃者が、本当に署名されたドキュメントを取得するために多大な労力を費やしても、署名検証が成功しても検証をスキップする可能性があります。nginx-saml デプロイメントは、組み込みの njs バックエンドで実行すると、影響を受けることが確認されています。
影響影響を受けるsigned-XMLコンシューマーでは、認証されていない攻撃者が、署名認証の成功中にセキュリティ関連の属性が表示されたり切り捨てられたりする可能性があります。nginx-samlでは、これにより有効期限、デスティネーション、リクエスト相関のチェックをバイパスし、意図されたコンテキスト外の応答の再生や受け入れが可能になります。署名や ID の偽造、または可用性への直接的な影響は許可されません。
コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。
注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
(CVE-2026-101019)
説明
NGINX JavaScript(njs)には脆弱性があり、xml.parse()が失敗したときに、内蔵njsエンジンがlibxml2パーサーのコンテキストを漏えいします。失敗パスはクリーンアップを登録せず、プロセスの有効期間中にコンテキストがリリースされませんでした。認証されていない攻撃者が、不正な形式のXMLを含むリクエストを送信する可能性があり、長寿命のNGINXワーカープロセスで無制限のメモリ増加を引き起こす可能性があります。
影響
この脆弱性により、リモートの攻撃者が、無効な形式の XML の繰り返し解析をトリガーするリクエストを送信し、NGINX Worker の終了またはサービス拒否につながる可能性があります。コントロールプレーンのエクスポージャーはありません。
これはデータプレーンのみの問題です。
注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
(CVE-2026-101025)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update nginx-mod-njs --releasever 2023.12.20261026」または「dnf update --advisory ALAS2023-2026-3300 --releasever 2023.12.20261026」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3300.html
https://alas.aws.amazon.com/faqs.html
プラグインの詳細
深刻度: High
ID: 371860
ファイル名: al2023_ALAS2023-2026-3300.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/25
更新日: 2026/10/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.5
パーセンタイル: 51.45
CVSS v2
リスクファクター: Medium
基本値: 6.1
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:P/A:N
CVSS スコアのソース: CVE-2026-101019
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.3
Threat Score: 4.8
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:nginx-mod-njs-debuginfo, p-cpe:/a:amazon:linux:nginx-mod-njs-debugsource, p-cpe:/a:amazon:linux:nginx-mod-njs
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/24
脆弱性公開日: 2026/10/14