リモートのRockyLinux 8ホストには、RLSA-2026:92376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ip-address: ip-address: 制限されない IPv6 アドレス解析によるサービス拒否(CVE-2026-101911)

    * brace-expansion: brace-expansion:ネスト化された中括弧パターンの制御されない再帰によるサービス拒否(CVE-2026-102278)

    * brace-expansion: brace-expansion:細工された中括弧パターンによるサービス拒否(CVE-2026-102277)

    * brace-expansion: brace-expansion:細工されたブレースパターンからのスタック消費によるサービス拒否(CVE-2026-102276)

    * brotli:Google Brotli デコーダーでの領域外書き込み(CVE-2026-111497)

    * nodejs:nodejs:全角桁 IP ホスト名を介した TLS 証明書ホスト名のバイパス(CVE-2026-105483)

    * nodejs:nodejs:非標準的な IP ホスト名を介した TLS 証明書ホスト名のバイパス(CVE-2026-106069)

    * nodejs:nodejs:dns.resolve が NUL 文字を含むホスト名を切り捨てます(CVE-2026-105482)

    * nodejs:nodejs:スナップショットエントロピーキャッシュ再利用による予測可能なランダム値(CVE-2026-106074)

    * nodejs:nodejs:ワイルドカードパスマッチングの欠陥による権限モデルのバイパス(CVE-2026-106071)

    * nodejs:nodejs:不適切なHTTPキープアライブ接続の再利用による応答の同期解除(CVE-2026-105481)

    * nodejs:Node.js:fs.realpathSync() を介したファイルシステム読み取り権限のバイパス(CVE-2026-106073)

    * nodejs:nodejs:非標準的な IPv4 ホスト名検証による認証バイパス(CVE-2026-106072)

    バグ修正と拡張機能:

    * nodejs:24/nodejs:最新の Node.js 24 リリース [rhel-8] にリベースします(JIRA:Rocky Linux-289763)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:nodejs:24(RLSA-2026:92376)

critical Nessus プラグイン ID 374001

バージョン 1.3