CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792791338アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

  - GitLab は、19.2.7 より前、19.3.3 より前の 19.219.3、19.4.1 より前の 19.4 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題は、特定の条件下で、CI/CD 構成で特別に細工された正規表現をコンパイルするときの整数オーバーフローの問題により、認証されたユーザーが GitLab サーバー上で任意のコードを実行できる可能性がありました。(CVE-2026-93577)

  - GitLabは、19.2.8より前の19.2、19.3.5より前の19.3、19.4.2より前の19.4のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、特定の条件下で、正規表現の検証が不十分なために、認証されていないユーザーがCI/CD構成の特別に細工された正規表現を介してGitLabサーバー上で任意のコードを実行する可能性がありました。(CVE-2026-97229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ruby/ruby-devel/ruby-doc/ruby-irb/ruby-libs/ruby-tcltk/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792791338)

critical Nessus プラグイン ID 372091

バージョン 1.1