Rocky Linux 8 [CIQ] セキュリティ更新:httpd/httpd-debuginfo/httpd-debugsource/httpd-devel/etc 複数の脆弱性(crlsa-2026_92616)

critical Nessus プラグイン ID 374502

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 8 ホストに、CIQ crlsa-2026_92616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* httpd: mod_auth_digest: タイミング攻撃により、ダイジェスト認証のバイパスの可能性がある (CVE-2026-33006)

* httpd:httpd:mod_proxy_uwsgiの細工されたTransfer-Encoding応答を介した応答スマグリングをHTTP(CVE-2026-63718)

* httpd:httpd:mod_dav_fs の整数オーバーフローによるサービス拒否(CVE-2026-93546)

* httpd:httpd:同時ダイジェスト認証リクエストによる認証状態の破損(CVE-2026-73637)

* httpd:httpd:細工された FTP PASV 応答を介した、任意のホストへの認証されていない接続(CVE-2026-63045)

* httpd:httpd:mod_vhost_alias のオーバーサイズのホストヘッダーを介する任意のコード実行(CVE-2026-63292)

* httpd:httpd:mod_heartmonitor:NULL ポインターデリファレンスによるサービス拒否(CVE-2026-46729)

* httpd:httpd:mod_auth_digest(CVE-2026-73636)における認証情報リプレイを介した認証バイパス

* httpd:httpd:mod_xml2enc の文字セット変換失敗によるサービス拒否(CVE-2026-63686)

* httpd:httpd:mod_auth_digest の偽造された Authorization ヘッダーによるサービス拒否(CVE-2026-48005)

* httpd:httpd:mod_rewrite先読みによるサービス拒否(CVE-2026-56154)

* httpd:httpd:mod_charset_liteのヒープベースのバッファオーバーフローによるサービス拒否(CVE-2026-56153)

バグ修正と拡張機能:

* mod_proxy_hcheck:ヘルスチェックに合格しても、ワーカーが標準エラー状態から回復しません(PROXY_WORKER_IN_ERROR)(JIRA:Rocky Linux-256797)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。