Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792801476アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

  - GitLab は、19.2.7 より前、19.3.3 より前の 19.219.3、19.4.1 より前の 19.4 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題は、特定の条件下で、CI/CD 構成で特別に細工された正規表現をコンパイルするときの整数オーバーフローの問題により、認証されたユーザーが GitLab サーバー上で任意のコードを実行できる可能性がありました。(CVE-2026-93577)

  - GitLabは、19.2.8より前の19.2、19.3.5より前の19.3、19.4.2より前の19.4のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、特定の条件下で、正規表現の検証が不十分なために、認証されていないユーザーがCI/CD構成の特別に細工された正規表現を介してGitLabサーバー上で任意のコードを実行する可能性がありました。(CVE-2026-97229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792800480アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

  - GitLab は、19.2.7 より前、19.3.3 より前の 19.219.3、19.4.1 より前の 19.4 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題は、特定の条件下で、CI/CD 構成で特別に細工された正規表現をコンパイルするときの整数オーバーフローの問題により、認証されたユーザーが GitLab サーバー上で任意のコードを実行できる可能性がありました。(CVE-2026-93577)

  - GitLabは、19.2.8より前の19.2、19.3.5より前の19.3、19.4.2より前の19.4のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、特定の条件下で、正規表現の検証が不十分なために、認証されていないユーザーがCI/CD構成の特別に細工された正規表現を介してGitLabサーバー上で任意のコードを実行する可能性がありました。(CVE-2026-97229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7db37b57-ced8-11f1-ac90-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    正規表現コンパイラの整数オーバーフローの問題はGitLabに影響します CE/EEへの影響 OmniAuth-to-LDAP自動リンクのメールルックアップの不適切な認証の問題は、GitLab CE/EEに影響します OAuth/OIDC検出エンドポイントのキャッシュポイズニングの問題は、GitLab CE/EEに影響します GraphQLの不適切なアクセス制御の問題 ワークアイテムのメールアドレスフィールドは、GitLab CE/EEに影響します インスタンス全体のSAML/LDAPメンバーシップロックの不完全な実施により、権限なくメンバーを追加できるため、GitLab EEの内部資格情報の漏えい問題内部レスポンスヘッダーの影響 GitLab CE/EE認証 ユーザー制御によるバイパス グループマイルストーンのキー問題 APIの影響 GitLab CE/EE AIゲートウェイ機能有効化ヘッダーの信頼の低いソースの使用の問題 GitLab EEの統合リクエストタイトルレンダリングの機密情報を含むキャッシュの使用問題 GitLab CE / EE マージリクエスト承認ポリシー実施の不適切なアクセス制御の問題 セキュリティのスローされた例外問題検出結果の影響 GitLab EE グループの不適切なアクセスコントロールの問題 Amazon Q 設定の Duo 管理者ロックの適用が GitLab EE に影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792801476アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GitLab CE/EE で、18.11.13 より前、19.0.10 より前の 19.0、19.1.9 より前の 19.1、19.2.9 より前の 19.2、19.3.6 より前の 19.3、19.4.3 より前の 19.4、および 19.5.1 より前の 19.5 のすべての7.0バージョンに影響を与える問題が発見されました。これにより、特定の条件下で、特別に細工された正規表現をコンパイルするときの整数オーバーフローにより、認証されていないユーザーが GitLab サーバー上で任意のコードを実行することが可能でした。
    (CVE-2026-110264)

  - GitLab は、19.2.7 より前、19.3.3 より前の 19.219.3、19.4.1 より前の 19.4 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題は、特定の条件下で、CI/CD 構成で特別に細工された正規表現をコンパイルするときの整数オーバーフローの問題により、認証されたユーザーが GitLab サーバー上で任意のコードを実行できる可能性がありました。(CVE-2026-93577)

  - GitLabは、19.2.8より前の19.2、19.3.5より前の19.3、19.4.2より前の19.4のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、特定の条件下で、正規表現の検証が不十分なために、認証されていないユーザーがCI/CD構成の特別に細工された正規表現を介してGitLabサーバー上で任意のコードを実行する可能性がありました。(CVE-2026-97229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371751	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110264	Nessus	Misc.	2026/10/24	2026/10/24	critical
371613	AlmaLinux 9.6 [TuxCare] セキュリティ更新:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792801476)	Nessus	Alma Linux Local Security Checks	2026/10/23	2026/10/23	critical
371615	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792800480)	Nessus	Alma Linux Local Security Checks	2026/10/23	2026/10/23	critical
371698	FreeBSD : Gitlab -- 脆弱性 (7db37b57-ced8-11f1-ac90-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/10/24	2026/10/24	critical
370163	GitLab 7.0 < 18.11.13 / 19.0 < 19.0.10 / 19.1 < 19.1.9 / 19.2 < 19.2.9 / 19.3 < 19.3.6 / 19.4 < 19.4.3 / 19.5 < 19.5.1 (CVE-2026-110264)	Nessus	CGI abuses	2026/10/21	2026/10/23	critical
371609	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:ruby/ruby-default-gems/ruby-devel/ruby-doc/ruby-libs/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792801476)	Nessus	Rocky Linux Local Security Checks	2026/10/23	2026/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical