リモートホストにインストールされている ecs-init のバージョンは、1.101.3-1 より前です。したがって、ALAS2ECS-2026-097 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    golang.org/x/net/html の html.Parse 関数には、特定の入力を処理するとき、二次解析の複雑性があります。これは、攻撃者が特別に細工された HTML コンテンツを提供した場合、サービス拒否 (DoS) につながる可能性があります。
    (CVE-2025-47911)

    golang.org/x/net/html の html.Parse 関数には、特定の入力を処理するとき、解析無限ループがあります。これは、攻撃者が特別に細工された HTML コンテンツを提供した場合、サービス拒否 (DoS) につながる可能性があります。
    (CVE-2025-58190)

    net/http: Request.ParseForm におけるメモリ枯渇 (CVE-2025-61726)

    archive/zip: 任意の ZIP アーカイブを解析する際のサービス拒否 (CVE-2025-61728)

    crypto/tls: ハンドシェイクメッセージが不適切な暗号化レベルで処理される可能性があります (CVE-2025-61730)

    crypto/tls: Config.Clone は自動的に生成されたセッションチケットキーをコピーし、セッション再開に完全な証明書チェーンの有効期限は考慮されません (CVE-2025-68121)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : ecs-init、--advisory ALAS2ECS-2026-097 (ALASECS-2026-097)

critical Nessus プラグイン ID 301253

バージョン 1.1