ELSA-2026-30844

Опубликовано: 29 июн. 2026

Источник: oracle-oval

Платформа: Oracle Linux 9

Описание

ELSA-2026-30844: mod_md security update (MODERATE)

[1:2.4.26-2.1]

Resolves: RHEL-175644 - mod_md: OCSP response limits (CVE-2026-29168)

[1:2.4.26-2]

Resolves: RHEL-134497 - httpd: Apache HTTP Server: mod_md (ACME), unintended retry intervals (CVE-2025-55753)

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

mod_md

2.4.26-2.el9_8.1

Oracle Linux x86_64

mod_md

2.4.26-2.el9_8.1

Связанные CVE

CVE-2026-29168

Ссылки на источники

Связанные уязвимости

CVE-2026-29168

CVSS3: 7.3

ubuntu

3 месяца назад

Allocation of Resources Without Limits or Throttling vulnerability in Apache HTTP Server's mod_md via OCSP response data. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.