CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792747726アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.6-betaより前のlibeventのevdns.cにあるname_parse関数により、リモートの攻撃者が、領域外スタック読み取りをトリガーするlabel_len変数を含むベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2016-10195)

  - 2.1.6-betaより前のlibeventのevdns.cにあるsearch_make_new関数により、攻撃者が空のホスト名を介してサービス拒否(領域外読み取り)を引き起こす可能性があります。(CVE-2016-10197)

  - Libevent は、イベント通知ライブラリです。2.1.13 および 2.2.2-alpha より前では、http.c の libevent evhttp パーサーが、チャンクフレーミングでの重複する Transfer-Encoding ヘッダー、コンマ区切りの Transfer-Encoding 値、および裸の改行を一貫性のない方法で処理します。 evhttp_find_header、最初のヘッダーのみを選択できますevhttp_check_transfer_encoding_、以前の文字列全体の比較では、チャンクで終わる有効なリストを認識できず、evhttp_handle_chunked_read は EVBUFFER_EOL_CRLF_STRICT ではなく EVBUFFER_EOL_CRLF を使用します。 ベア LF チャンクターミネータの受け入れ。libeventが同じリクエストを異なる方法でフレーム化するプロキシの背後に展開されている場合、認証されていないリモートの攻撃者がリクエスト境界を非同期化し、2つ目のリクエストをスマグリングすることで、アクセス制御をバイパスしたり、キャッシュをポイズニングしたりする可能性があります。この問題は、バージョン 2.1.13 および 2.2.2-alpha で修正されています。(CVE-2026-63382)

  - Libevent は、イベント通知ライブラリです。2.1.13および2.2.2-alphaより前では、evtag_unmarshal_header evtag_decode_intを使用して攻撃者が制御するuint32ペイロード長をデコードし、それをsigned intとして返すとき、libeventはevent_tagging.cで不適切な整数変換を行います。INT_MAXを超える値はマイナスになるか切り捨てられ、evtag_unmarshal_stringは変換された値を割り当てサイズ設定に使用して、ラップされた大きな割り当てリクエストとサービス拒否を生成する可能性があります。この問題は、バージョン 2.1.13 および 2.2.2-alpha で修正されています。(CVE-2026-63384)

  - Libevent は、イベント通知ライブラリです。2.1.13 および 2.2.2-alpha より前のバージョンでは、libevent には http.c に 2 つのHTTP解析の脆弱性があります。 evhttp_decode_uri_internal パーセントエンコードされた %00 バイトをリテラル NULL 文字にデコードします。これにより、下流の C 文字列の操作がパスを切り捨て、異なる表現で実行される検証をバイパスする可能性があります。 evhttp_header_is_valid_value では、復帰文字または改行文字を含むヘッダー値での旧式の改行も受け入れます。 プロキシと libevent がヘッダーを異なって解釈し、ヘッダーインジェクションまたはアクセスコントロールバイパスが可能になります。CRLF ヘッダーの受け入れはバージョン 2.1.13 および 2.2.2-alpha で修正されていますが、レビューされたパッチでは、URI NUL 切り捨て状態は明確に修正されません。(CVE-2026-63385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libevent/libevent-devel/libevent-doc/libevent-headersの複数の脆弱性(CENTOS6:CLSA-2026:1792747726)

critical Nessus プラグイン ID 372090