Rocky Linux 9 ホストに、CIQ crlsa-2026_92378 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ip-address: ip-address: 制限されない IPv6 アドレス解析によるサービス拒否(CVE-2026-101911)

    * brace-expansion: brace-expansion:ネスト化された中括弧パターンの制御されない再帰によるサービス拒否(CVE-2026-102278)

    * brace-expansion: brace-expansion:細工された中括弧パターンによるサービス拒否(CVE-2026-102277)

    * brace-expansion: brace-expansion:細工されたブレースパターンからのスタック消費によるサービス拒否(CVE-2026-102276)

    * brotli:Google Brotli デコーダーでの領域外書き込み(CVE-2026-111497)

    * nodejs:nodejs:全角桁 IP ホスト名を介した TLS 証明書ホスト名のバイパス(CVE-2026-105483)

    * nodejs:nodejs:非標準的な IP ホスト名を介した TLS 証明書ホスト名のバイパス(CVE-2026-106069)

    * nodejs:nodejs:dns.resolve が NUL 文字を含むホスト名を切り捨てます(CVE-2026-105482)

    * nodejs:nodejs:スナップショットエントロピーキャッシュ再利用による予測可能なランダム値(CVE-2026-106074)

    * nodejs:nodejs:ワイルドカードパスマッチングの欠陥による権限モデルのバイパス(CVE-2026-106071)

    * nodejs:nodejs:不適切なHTTPキープアライブ接続の再利用による応答の同期解除(CVE-2026-105481)

    * nodejs:Node.js:fs.realpathSync() を介したファイルシステム読み取り権限のバイパス(CVE-2026-106073)

    * nodejs:nodejs:非標準的な IPv4 ホスト名検証による認証バイパス(CVE-2026-106072)

    バグ修正と拡張機能:

    * nodejs:24/nodejs:最新の Node.js 24 リリース [rhel-9.8.z] にリベースします(JIRA:Rocky Linux-293233)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 複数の脆弱性(crlsa-2026_92378)

critical Nessus プラグイン ID 374513

バージョン 1.1