CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個漏洞 （CENTOS8.5：CLSA-2026：1790610419）
high Nessus Plugin ID 359770
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1790610419 公告中提及的多個弱點影響。- Rack 是一種模組化的 Ruby Web 伺服器介面。特製的內容類型標頭可造成 Rack 的媒體類型剖析器花費比預期更長的時間，進而導致可能的拒絕服務弱點 (ReDos 2 次多項式)。此弱點已在 3.0.9.1 和 2.2.8.1 版本中得到修補。(CVE-2024-25126)
- Rack 是一種模組化的 Ruby Web 伺服器介面。特製的 Range 標頭可導致伺服器作出預期之外的大型回應。如此龐大的回應可導致拒絕服務問題。易受影響的應用程式會使用 `Rack::File` 中介軟體或 `Rack::Utils.byte_ranges` 方法 (包括 Rails 應用程式)。此弱點已在 3.0.9.1 和 2.2.8.1 中修復。(CVE-2024-26141)
- Rack 是一種模組化的 Ruby Web 伺服器介面。精心特製的標頭可造成 Rack 中的標頭剖析佔用比預期更長的時間，進而可能導致拒絕服務問題。Accept 和 Forwarded 標頭會受到影響。Ruby 3.2 帶有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rack 應用程式不會受到影響。此弱點已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修復。(CVE-2024-26146)
- Rack 是一種模組化的 Ruby Web 伺服器介面。在版本 2.2.18之前，Rack：：QueryParser 僅對以 & 分隔的參數強制執行其params_limit，同時仍對 & 和 ; 進行分割。因此，攻擊者可以使用 ;分隔符號以繞過參數計數限制，並提交比預期更多的參數。使用預設組態 （無明確分隔符號） 直接叫用 Rack：：QueryParser 的應用程式或中介軟體可能會面臨增加的 CPU 和記憶體耗用量。這可能會被濫用為有限的拒絕服務媒介。此問題已在 2.2.18 版中修正。(CVE-2025-59830)
- Rack 是一種模組化的 Ruby Web 伺服器介面。在 、 和 3.2.2之前3.1.17的版本2.2.19中，'Rack：：Multipart：:P arser' 會在記憶體中緩衝整個 multipart 前導碼 （第一個邊界之前的位元組），沒有任何大小限制。用戶端可依序傳送大型前置碼以及有效邊界，造成大量記憶體使用，同時處理程序可能因記憶體不足 (OOM) 情況而終止。遠端攻擊者可在 multipart/form-data 要求中包含長前導碼，以觸發大型暫時性記憶體尖峰。影響會隨著允許的要求大小和並行性而調整，可能會因記憶體回收而導致背景工作當機或嚴重減速。版本 2.2.19， 3.1.17，並 3.2.2 強制執行前導碼大小限制 （例如 16 KiB） 或完全捨棄前導碼資料。因應措施包括限制 Proxy 或 Web 伺服器層級的總要求內文大小，以及監控記憶體，以及設定每個處理程序的限制以防止 OOM 狀況。（CVE-2025-61770）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS8.5：CLSA-2026：1790610419 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 359770
檔案名稱: tuxcare_centos_8.5_CLSA-2026-1790610419.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.51
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-31958
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/28
弱點發布日期: 2024/2/28
參考資訊
CVE: CVE-2024-25126, CVE-2024-26141, CVE-2024-26146, CVE-2025-46727, CVE-2025-59830, CVE-2025-61770, CVE-2025-61771, CVE-2025-61772, CVE-2025-61919, CVE-2026-31958
CLSA: 2026:1790610419