リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python-Multipart が特定の

    正規表現。攻撃者がこの問題を使用して、Python-Multipart に過剰なリソースを消費させ、

    あるサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2024-24762)

    Python-Multipartがユーザー入力中に改行を適切にサニタイズしないことがわかりました。攻撃者がこの問題を利用して、

    任意の入力が実行され、他のリクエストが処理されないようになります。

    サービス拒否を引き起こす可能性があります。この問題は でのみ修正されました。

    Ubuntu 24.04 LTS のみです。(CVE-2024-53981)

    Python-Multipart がパストラバーサル攻撃に対して脆弱であることが判明しました。攻撃者が外部でファイルを作成してアップロードする可能性があります。

    これによりリモートコードの実行が引き起こされる可能性があります。CVE-2026-24486

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTSPython-Multipart の脆弱性USN-8027-1

high Nessus プラグイン ID 298807

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 18, 2026, 9:24 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N") CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N") CVSSv2 score source (changed from "CVE-2024-24762" to "CVE-2026-24486") Plugin Feed: 202602180924
バージョン 1.1 Feb 12, 2026, 9:58 PM New Plugin Feed: 202602122158