Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - golang-1.19 - net/http パッケージは、チャンクされたデータチャンクサイズ行の行終端子として bare LF を不適切に受け入れます。これにより、net/http サーバーが、チャンク ext の一部として bare LF を不適切に受け入れるサーバーと組み合わせて使用される場合、リクエストスマグリングが許可される可能性があります。golang-1.24 - net/http パッケージは、チャンクされたデータチャンクサイズ行の行終端子として bare LF を不適切に受け入れます。これにより、net/http サーバーが、チャンク ext の一部として bare LF を不適切に受け入れるサーバーと組み合わせて使用される場合、リクエストスマグリングが許可される可能性があります。Red Hat Enterprise Linux - net/http:net/http で無効なチャンクデータを受け入れることによるリクエストスマグリング Ubuntu Linux - net/http パッケージは、チャンクデータチャンクサイズ行の行終端子として bare LF を不適切に受け入れます。これにより、net/http サーバーが、チャンク ext の一部として bare LF を不適切に受け入れるサーバーと組み合わせて使用される場合、リクエストスマグリングが許可される可能性があります。(CVE-2025-22871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22871

critical Nessus プラグイン ID 248047

バージョン 1.20