ALSA-2026:67314 Important: nginx security update

概要
AlmaLinux のセキュリティアドバイザリ ALSA-2026:67314(重要度 Important)は、nginx のセキュリティ更新です。対象の脆弱性は CVE-2026-42533 で、細工された HTTP リクエストによって任意のコードが実行される問題とされています。nginx は、高い同時接続処理、性能、低メモリ使用を重視した Web サーバー兼プロキシサーバーと説明されています。

影響対象
対象 OS は AlmaLinux 10 で、製品は nginx です。影響を受ける具体的な版の範囲や影響条件は原文に記載がなく、未確認です。

修正版
修正版は 2:1.26.3-6.el10_2.7 です。対象パッケージは nginx、nginx-core、nginx-mod-devel、nginx-mod-http-image-filter、nginx-mod-http-perl、nginx-mod-http-xslt-filter、nginx-mod-mail、nginx-mod-stream で、アーキテクチャは aarch64、ppc64le、s390x、x86_64、x86_64_v2 です。nginx-all-modules と nginx-filesystem は noarch として提供されています。

回避策
原文に記載がなく、未確認です。

不明点
CVSS スコア、影響の詳細、攻撃の前提条件、影響を受ける版の範囲、悪用状況、謝辞は原文に記載がなく、未確認です。原文では、これらの詳細は References 欄の CVE ページを参照するよう案内されています。