Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.3 より前のバージョンの sidekiq パッケージは、dashboard-charts.js ファイルでのチェックが不十分なため、サービス拒否（DoS）に対して脆弱です。攻撃者はこの脆弱性を悪用し、localStorageの値を操作して過剰なポーリングリクエストを引き起こす可能性があります。 （CVE-2023-26141）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-26141

medium Nessus プラグイン ID 226135

バージョン 1.5