リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:34109 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム:

    * httpd: CVE-2023-38709 に対する不完全な修正(CVE-2024-42516)

    * httpd:特別に細工されたリクエストによる NULL ポインターデリファレンス(CVE-2026-29169)

    * httpd:Apache HTTP Server:悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー(CVE-2026-34356)

    * httpd:Apache HTTPサーバー:攻撃者が制御するサーバーに対するアウトバウンドOCSPリクエストを介したバッファオーバーリード(CVE-2026-44185)

    * httpd:Apache HTTP Server:細工された正規表現を介したサービス拒否(CVE-2026-44631)

    * httpd:Apache HTTP Server:mod_xml2encの信頼できないコンテンツを介したヒープベースのバッファオーバーフロー(CVE-2026-42536)

    * httpd:Apache HTTP Server:mod_proxy_htmlのバッファオーバーフローによりセキュリティバイパスが可能です(CVE-2026-34355)

    バグ修正と拡張機能:

    * httpd 2.4.68 からの重要度中の問題に対処します [rhel-10.2.z](JIRA:RHEL-184518)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2026:42828アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: CVE-2023-38709 に対する不完全な修正(CVE-2024-42516)
      * httpd:特別に細工されたリクエストによる NULL ポインターデリファレンス(CVE-2026-29169)
      * httpd:Apache HTTP Server:悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー(CVE-2026-34356)
      * httpd:Apache HTTPサーバー:攻撃者が制御するサーバーに対するアウトバウンドOCSPリクエストを介したバッファオーバーリード(CVE-2026-44185)
      * httpd:Apache HTTP Server:細工された正規表現を介したサービス拒否(CVE-2026-44631)
      * httpd:Apache HTTP Server:攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否(CVE-2026-44186)
      * httpd:Apache HTTP Server:mod_xml2encの信頼できないコンテンツを介したヒープベースのバッファオーバーフロー(CVE-2026-42536)
      * httpd:Apache HTTP Server:mod_proxy_htmlのバッファオーバーフローによりセキュリティバイパスが可能です(CVE-2026-34355)
      * httpd:Apache HTTP Server:mod_headers および mod_mime における領域外読み取り(CVE-2026-43951)


    バグ修正と拡張機能:

      * CVE-2026-34355 修正におけるmod_proxy_html回帰 [almalinux-8.10.z](JIRA:AlmaLinux-192751)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2026:41906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: CVE-2023-38709 に対する不完全な修正 (CVE-2024-42516)

    * Apache HTTP Server: mod_rewrite: Apache HTTP Server: .htaccess ファイル操作による権限昇格 (CVE-2026-24072)

    * httpd: mod_auth_digest: タイミング攻撃により、ダイジェスト認証のバイパスの可能性がある (CVE-2026-33006)

    * httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)

    * httpd: Apache HTTP Server: 悪意のあるバックエンドサーバーを介したヒープベースのバッファオーバーフロー (CVE-2026-34356)

    * httpd: Apache HTTP Server: 攻撃者が制御するサーバーへのアウトバウンド OCSP リクエストを介したバッファオーバーリード (CVE-2026-44185)

    * httpd: Apache HTTP Server: 細工された正規表現によるサービス拒否 (CVE-2026-44631)

    * httpd: Apache HTTP Server: 攻撃者がコントロールする FTP サーバーによる mod_proxy_ftp のサービス拒否 (CVE-2026-44186)

    * httpd: Apache httpd mod_dav_fs: パス処理の問題によるサービス拒否 (CVE-2026-42535)

    * httpd: Apache HTTP Server: mod_xml2enc の信頼できないコンテンツを介したヒープベースのバッファオーバーフロー (CVE-2026-42536)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-34355)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    * httpd: Apache HTTP Server: ローカルの .htaccess 作成者は、httpd ユーザー権限でファイルを読み取ることが可能 (CVE-2026-44119)

    バグ修正と拡張機能:

    * httpd 2.4.68 からの重要度中の問題に対処 [rhel-9.8.z] (JIRA:Rocky Linux-184520)

    * CVE-2026-34355 修正における mod_proxy_html 回帰 [rhel-9.8.z] (JIRA:Rocky Linux-192752)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-42828 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-173558 - httpd:2.4/httpd: Apache HTTP Server mod_proxy_ajp:
      ヒープベースのバッファオーバーフローによる任意のコードの実行 (CVE-2026-28780)
    - 解決: RHEL-175074 - httpd:2.4/httpd: NULL ポインターデリファレンスにより、子プロセスのクラッシュが発生する可能性がある (CVE-2026-33007)
    - 解決: RHEL-175088 - httpd:2.4/httpd: AJP getter 関数での off-by-one による領域外読み取り (CVE-2026-33857)
    - 解決: RHEL-175620 - httpd:2.4/httpd: 特別に細工されたリクエストによる NULL ポインターデリファレンス (CVE-2026-29169)
    - 解決: RHEL-175055 - httpd: ajp_parse_data() のヒープベースのバッファオーバーリードとメモリ漏洩 (CVE-2026-34059)
    - 解決: RHEL-135054 - httpd: Apache HTTP Server: AllowOverride FileInfo を介した mod_userdir+suexec バイパス (CVE-2025-66200)
    - 解決: RHEL-135039 - httpd: Apache HTTP Server: CGI 環境変数オーバーライド (CVE-2025-65082)
    - 解決: RHEL-134471 - httpd: Apache HTTP Server: サーバー側には、クエリ文字列を #exec cmd=... に追加 (CVE-2025-58098)
    - 解決: RHEL-127073 - mod_ssl: より精密な SSL SNI vhost チェックを許可し、CVE-2025-23048 修正後の不要な 421 エラーを回避
    - 解決: RHEL-99944 - CVE-2025-49812 httpd: TLS アップグレードによる HTTP セッションハイジャック
    - 解決: RHEL-99969 - CVE-2024-47252 httpd: mod_ssl でのユーザー指定のデータのエスケープが不十分
    - 解決: RHEL-99961 - CVE-2025-23048 httpd: TLS 1.3 セッション再開を使用すると、信頼できるクライアントによるアクセスコントロールのバイパスが可能になる
    - 解決: RHEL-46040 - httpd:2.4/httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションを通じたセキュリティ問題 (CVE-2024-38476)
    - 解決: RHEL-53022 - CVE-2024-38474 により導入された回帰の修正
    - 解決: RHEL-45812 - httpd:2.4/httpd: mod_rewrite での置換エンコーディングの問題 (CVE-2024-38474)
    - 解決: RHEL-45785 - httpd:2.4/httpd: mod_proxy のエンコーディングの問題 (CVE-2024-38473)
    - 解決: RHEL-45777 - httpd:2.4/httpd: mod_rewrite での出力の不適切なエスケープ (CVE-2024-38475)
    - 解決: RHEL-45758 - httpd:2.4/httpd: mod_proxy での NULL ポインターデリファレンス (CVE-2024-38477)
    - 解決: RHEL-45743 - httpd:2.4/httpd: mod_rewrite での潜在的な SSRF (CVE-2024-39573)
    - 解決: RHEL-31857 - httpd:2.4/httpd: HTTP の応答分割 (CVE-2023-38709)

    mod_http2
    - 解決: RHEL-191279 - mod_http2: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)
    - 解決: RHEL-182418 - mod_http2: HTTP/2: 圧縮爆弾および Slowloris スタイル攻撃によるリモートのサービス拒否 (CVE-2026-49975)
    - 解決: RHEL-166277 - httpd:2.4/httpd: Apache HTTP Server: HTTP/2 のメモリ増加による DoS (CVE-2025-53020)
    - 解決: RHEL-105186 - httpd:2.4/httpd: クライアントからの信頼されない入力により、Apache mod_proxy_http2 モジュールでアサーションが失敗 (CVE-2025-49630)
    - 解決: RHEL-58454 - CVE-2024-38477 の修正後に mod_proxy_http2 が失敗
    - 解決: RHEL-29817 - httpd:2.4/mod_http2: httpd: CONTINUATION フレームの DoS (CVE-2024-27316)
    - 解決: RHEL-13367 - httpd:2.4/mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)
    - 解決: #2177748 - CVE-2023-25690 httpd:2.4/httpd: mod_rewrite および mod_proxy による HTTP リクエスト分割

    mod_md
    - 解決: RHEL-134487 - httpd:2.4/httpd: Apache HTTP Server: mod_md (ACME)、意図しない再試行間隔 (CVE-2025-55753)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:50572 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正:

    * mod_http2:Apache HTTP サーバー:メモリ増加による HTTP/2 DoS(CVE-2025-53020)

    * httpd:httpd:圧縮爆弾および Slowloris スタイル攻撃による HTTP/2 リモートのサービス拒否(CVE-2026-49975)

    * httpd:mod_http2:Apache HTTP Server mod_http2:use-after-free の脆弱性により、任意のコードの実行またはサービス拒否が可能になります。(CVE-2026-48913)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:55930 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_h2 Apache httpd モジュールは、httpd 2.4 サーバーの libnghttp2 の上に HTTP2 プロトコル (h2+h2c) を実装します。

    セキュリティ修正:

    * mod_http2:Apache HTTP サーバー:メモリ増加による HTTP/2 DoS(CVE-2025-53020)

    * httpd:httpd:圧縮爆弾および Slowloris スタイル攻撃による HTTP/2 リモートのサービス拒否(CVE-2026-49975)

    * httpd: Apache HTTP Server: mod_proxy_html のバッファオーバーフローにより、セキュリティバイパスが可能 (CVE-2026-43951)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324571	RHEL 10 : httpd (RHSA-2026:34109)	Nessus	Red Hat Local Security Checks	2026/7/1	2026/7/8	critical
328975	AlmaLinux 8:httpd:2.4(ALSA-2026:42828)	Nessus	Alma Linux Local Security Checks	2026/7/22	2026/9/16	critical
329047	RockyLinux 9 : httpd (RLSA-2026:41906)	Nessus	Rocky Linux Local Security Checks	2026/7/22	2026/7/23	critical
329258	Oracle Linux 8 : httpd:2.4 (ELSA-2026-42828)	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/9/16	critical
334151	RHEL 9 : mod_http2 (RHSA-2026:50572)	Nessus	Red Hat Local Security Checks	2026/8/10	2026/8/10	high
337089	RHEL 9 : mod_http2 (RHSA-2026:55930)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	high

検出

プラグインの検索

critical

critical

critical

critical

high

high