Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OWASPコアルールセット(CRS)は、互換性のあるウェブアプリケーションファイアウォールで使用する汎用攻撃検出ルールのセットです。バージョン 4.22.0 および 3.3.8以前は、現在のルール922110には複数のパーツを持つマルチパートリクエストを処理する際にバグがあります。チェーンの最初のルールが「MULTIPART_PART_HEADERS」などのコレクション上で反復する場合、キャプチャ変数 (TX:0、TX:1) は各反復ごとに上書きされます。最後にキャプチャされた値のみが連鎖ルールで利用可能になります。これにより、後のパートに正当な charset がある場合、前のパートに含まれる悪意のある charset が見逃される可能性があります。バージョン 4.22.0 と 3.3.8 でこの問題は修正されています。(CVE-2026-21876)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21876

medium Nessus プラグイン ID 282487

バージョン 1.11