FreeBSD:OpenResty -- バンドルされた nginx コアにおける複数の脆弱性(4d4c2b6e-d433-11f1-a215-a0369f7f7be0)

critical Nessus プラグイン ID 374534

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4d4c2b6e-d433-11f1-a215-a0369f7f7be0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

OpenResty 開発者による報告:
nginx コアは、nginx 1.31.1 から 1.31.8 にアップグレードされました。には、最初の修正バージョンでグループ化された、12 CVE修正が組み込まれています:
1.31.2:HTTP/3 use-after-free (CVE-2026-42530)、HTTP/2 および gRPC Upstream バッファオーバーフロー (CVE-2026-42055)、および文字セット変換バッファオーバーリード (CVE-2026-48142) 1.31.3:マップおよび正規表現に関連するバッファオーバーフロー (CVE-2026-42533)、スライスまたはバックグラウンドキャッシュ更新に関連するメモリ漏洩 (CVE-2026-60005)、および SSI use-after-free (CVE-2026-56434) 1.31.6:特定の OpenSSL バージョンおよび構成における HTTP/3 ヒープバッファオーバーフロー(CVE-2026-90439) 1.31.7:エイリアスおよび再書き込みに関連するバッファオーバーフロー(CVE-2026-15176)、変数式評価中のバッファオーバーフロー(CVE-2026-93479)、HTTP/3リクエスト本体インジェクション(CVE-2026-95101)、TLSセッションチケット偽造(CVE-2026-97629)、AIOおよびSSIのメモリ解放後使用(Use After Free)(CVE-2026-97205)などがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。